方法参数注入默认更安全，因不依赖容器接管控制器实例化，ThinkPHP 默认用 new 创建控制器，绕过反射；而方法注入由路由层调用 Container::invoke() 触发，确保类型提示精准解析。
方法参数注入为什么默认更安全
因为不依赖容器接管控制器实例化流程。ThinkPHP 默认用 new Index() 创建控制器，绕过容器反射机制，__construct() 里的类型提示根本不会被扫描，参数永远为 null。而方法参数注入由路由层调用 Container::invoke() 触发，只要目标方法被容器执行（包括闭包、命令行指令、事件监听器），就一定走反射+make() 流程，Request、UserService 这类类型提示都能精准解析。
构造函数注入生效的三个硬性前提
缺一不可，否则就是“写了但没注入”：
- 类文件路径与命名空间严格一致：
app\service\UserService必须对应app/service/UserService.php，大小写错一个字母，class_exists('app\service\UserService')就返回false - 执行
php think optimize:autoload刷新 Composer 自动加载映射，否则容器连类都找不到 - 在
app/provider.php中显式绑定：'app\service\UserService' => 'app\service\UserService'，哪怕注入的是具体类，也得先让容器“认出它” - 控制器类必须加入
providers数组启用容器接管：app\controller\Index::class
方法参数注入的局限你得提前知道
它只在当前方法作用域内有效，不能像构造函数注入那样把依赖挂到 $this 上供整个类复用。比如你需要在 index() 和 detail() 里都用 Email，方法注入就得重复写两遍参数，而构造函数注入只需一次声明、全局可用。
另外，方法参数注入和 URL 参数绑定共存时，顺序无关，但要注意：如果方法签名里既有依赖注入参数（如 Request $request），又有路由绑定参数（如 $id），框架会优先按类型提示匹配注入，再把剩余未匹配的字符串参数按位置或名称填入绑定变量——这个行为容易在调试时造成混淆。
立即学习“PHP免费学习笔记（深入）”；
接口绑定才是解耦的关键分水岭
无论选哪种注入方式，真正决定可维护性的不是“怎么注入”，而是“注入什么”。直接注入具体类（如 UserService）等于把实现写死；必须定义接口（如 UserRepositoryInterface），并在 app/provider.php 中绑定：'app\repository\UserRepositoryInterface' => 'app\repository\DbUserRepository'。
这样改用缓存实现或 Mock 实现时，只需改一行绑定，所有注入点自动切换，不用动任何业务代码。很多人卡在注入失败，其实根本原因不是语法写错，而是忘了这一步——容器不认识接口，自然无法解析类型提示。
