PHP 8.2扩展开发中安全访问对象属性需禁用动态属性、兼容只读类与继承：升级至8.2+、移除__set/__get、显式声明属性；只读类属性仅构造时可写；扩展底层用zend_read_property/zend_update_property并检查ZEND_ACC_READONLY标志。
要在PHP 8.2扩展开发中安全、可控地访问对象属性，必须绕过动态属性的静默创建陷阱，同时兼容只读类与继承结构，避免运行时 fatal error 或 deprecated 警告。
禁用动态属性：升级+语言层拦截
第一步：确认运行环境为 PHP 8.2.0 或更高版本。低于该版本无法触发动态属性弃用警告，后续拦截将失效。
第二步：移除类中所有未声明的 __set() 和 __get() 方法。若保留这些魔术方法，PHP 将跳过语言级动态属性检查，导致 【$obj->typoProp = 'x' 不报任何警告】，彻底绕过安全机制。
第三步：在类定义中显式声明全部合法属性，并启用严格类型提示。例如：public string $id; public int $version;。未声明属性的赋值将在运行时触发 E_DEPRECATED 级别警告——这是 PHP 8.2 默认启用的语言行为，无需额外配置。
立即学习“PHP免费学习笔记（深入）”；
只读类中访问属性：构造后禁止写入
只读类（readonly class）中的属性只能在构造函数内初始化，构造完成后任何写操作都会抛出 Fatal error: Cannot modify readonly property。
访问只读属性本身无限制，仍使用 $obj->property 语法，但必须确保该属性已在构造函数中完成赋值。否则会触发 Error: Typed property must be initialized。
子类继承只读父类时，父类属性仍保持只读；子类新增属性也自动继承只读语义。此时访问父类属性与访问子类属性语法完全一致，无需特殊处理。
兼容旧版本的强校验方案
方法一：用 __set() + assert() 实现致命错误拦截
在类中定义 public function __set(string $name, mixed $value): void，内部调用 assert(false, "Dynamic property assignment disallowed: '$name'")。这会在非法写入时立即终止执行并输出清晰错误信息，比弃用警告更严格。
方法二：配合静态分析工具主动报错
在项目根目录运行 phpstan analyse --level=8。PHPStan 1.10+ 对未声明属性的访问会直接报 Access to an undefined property 错误，且不依赖运行时环境。此方式适用于 CI/CD 流水线卡点。
注意：若类已定义 __set()，则必须手动在该方法中实现字段白名单校验，否则所有动态写入都会被放行。
扩展开发中访问对象属性的底层路径
1. 获取对象属性值：调用 zend_read_property(zend_class_entry *ce, zval *object, char *name, size_t name_len, int silent, zval *rv)，其中 silent=1 可抑制 Notice 级错误输出。
2. 写入对象属性：优先使用 zend_update_property()，它会触发 __set() 并尊重只读约束；若需绕过魔术方法（如内部初始化），改用 zend_update_property_ex() 并传入 NULL 作为 zval *value 参数以触发默认行为。
3. 检查属性是否只读：调用 zend_get_property_info() 获取 zend_property_info * 结构体，检查其 flags & ZEND_ACC_READONLY 位。未设置该标志的属性在只读类中仍可能因类级别只读而不可写——【只读类中所有属性均受保护，无论 individual flag 是否设置】。
