PHP 7.1 动态调用本质是运行时决定函数并执行，推荐用变量函数语法（如$func($a,$b)）替代call_user_func以提升性能并支持引用，静态方法用数组语法['Class','method']，传引用或索引数组参数时用call_user_func_array，用户输入必须is_callable校验并白名单限制。
PHP 7.1 动态转发方法调用请求，本质是「运行时决定调用哪个函数或方法，并传参执行」。它不是魔法，而是靠语言特性组合实现；选错方式会踩性能坑、丢引用、甚至触发安全警告。
用变量函数语法替代 call_user_func（90% 场景够用）
如果你已经知道函数名（哪怕来自配置或数据库），但只是不确定具体是哪一个，$func($a, $b) 比 call_user_func 快 2–3 倍，且支持引用传参。
- ✅ 正确写法：
$handler = 'log_error'; $handler($message, $level); - ✅ 支持引用：
function increment(&$n) { $n++; } $f = 'increment'; $f($counter); // $counter 真的变了 - ❌ 错误假设：
call_user_func('increment', $counter)→ 触发Warning: Parameter 1 to increment() expected to be a reference，$counter不变 - ⚠️ 注意：函数名必须是字符串，不能是表达式；
($prefix . '_handler')($data)在 PHP 7.1 是语法错误，得先赋值再调
调静态方法时别拼字符串，用数组语法
动态调用 Class::method 时，字符串拼接如 call_user_func(__NAMESPACE__ . 'Helper::format') 容易出错（命名空间漏斜杠、大小写不一致），且无法被 IDE 或静态分析识别。
- ✅ 推荐写法：
call_user_func(['Helper', 'format'], $input)或['Helper', 'format']($input)（PHP 7.0+ 变量函数支持数组） - ✅ 静态方法也一样：
['App\Utils\Json', 'encode']($data) - ⚠️ 注意：
['Helper', 'format']中的类名必须可自动加载，否则报Class 'Helper' not found；别省略命名空间
需要传引用或参数来自数组？只用 call_user_func_array
call_user_func 不支持引用，call_user_func_array 支持，但慢 20%–30%，且只认索引数组顺序，键名会被忽略。
立即学习“PHP免费学习笔记（深入）”；
- ✅ 必须传引用时：
$args = [&$value, $flag]; call_user_func_array('process', $args); - ✅ 参数来自
$_POST等关联数组？先转索引：$args = array_values($_POST); call_user_func_array('handle_form', $args); - ❌ 错误写法：
call_user_func_array('handle', ['id' => 123, 'name' => 'foo'])→handle()第一个参数收到123，第二个收到'foo'，但你根本不知道对应关系 - ⚠️ 性能敏感路径（如循环内）避免无必要使用；高频调用建议提前解包为变量再调用
用户输入当函数名？必须加 is_callable 校验
插件系统或路由分发器里，函数名来自配置或 URL 参数，不校验就直接调用等于开放远程代码执行入口。
- ✅ 强制检查：
if (!is_callable($user_func)) { throw new InvalidArgumentException("Invalid handler: $user_func"); } - ✅ 更安全的做法：白名单限制，比如只允许
['send_email', 'notify_app', 'log_audit']中的值 - ⚠️
is_callable不等于「安全」——它通过后仍可能因权限、依赖缺失等失败；生产环境需配合 try/catch 和日志记录 - ⚠️ 特别注意：
create_function和eval绝对禁用；动态调用 ≠ 动态生成代码
真正难的不是“怎么调”，而是判断该不该动态调。函数名固定、参数确定，就别绕路；只有当调度逻辑本身需要抽象（比如事件总线、中间件链、插件钩子），才引入动态机制——这时，性能损耗和引用限制就是你必须主动管理的成本，不是可以忽略的细节。
