PHP私有属性外部无法直接读写，__set/__get仅在外部访问时触发且有局限，关键校验必须通过显式setter方法实现，复杂模型应禁用魔术方法并强制走明确的getXxx/setXxx。
要，但不是“必须统一走方法”，关键看访问场景和控制粒度——直接赋值会绕过验证逻辑，而魔术方法 __set() 又无法覆盖所有情况。
直接给私有属性赋值会彻底失效
PHP 中用 private 修饰的属性，在类外部无法通过 $obj->prop = ... 赋值，也不允许 echo $obj->prop 读取。这不是语法错误，而是严格拒绝访问：
- 尝试
$person->name = '张三'→ 不报错但无效果（属性未变更） - 尝试
echo $person->name→ 触发Fatal error: Cannot access private property - 即使属性已初始化，外部也无法“看到”或“改写”，这是封装的底线
__set() 和 __get() 不是万能代理
这两个魔术方法只在“直接访问私有属性”时触发，比如 $obj->name = '李四' 或 echo $obj->name。但它们有明显局限：
- 不拦截
$this->name在类内部的访问 —— 所以构造函数、其他方法里仍可随意读写 - 不校验参数类型：传入字符串
'123'给本该是int的$age，__set()默认照单全收 - 无法区分“合法初始化”和“非法修改”：构造时设
$this->age = 0和外部调用$obj->age = -5都走同一个__set() - 如果属性名拼错（如
$obj->agge），__set()仍会静默创建新属性，变成public动态属性
真正需要控制的地方，必须显式走 setter
业务逻辑中真正需要校验、转换、联动的赋值，不能依赖魔术方法兜底，得靠明确命名的 setName()、setAge() 等方法：
立即学习“PHP免费学习笔记（深入）”；
- 年龄必须在 0–150 之间？
setAge(int $age)里加if ($age 150) throw new InvalidArgumentException(...) - 姓名需自动 trim + ucfirst？
setName(string $name)里处理，而不是等__set('name', $raw)被调用 - 设置性别同时要重置状态？
setSex(string $sex)可以顺便调用$this->resetStatus() - 构造函数里也应优先调用这些 setter（而非直接
$this->age = $age），保证初始化路径和后续修改路径行为一致
复杂对象建议关闭魔术方法，强制走方法
当类承担核心数据模型职责（如用户、订单、配置项），推荐完全禁用 __set() 和 __get()：
- 删掉这两个方法，让任何非法访问立刻报错，不给模糊空间
- 所有对外暴露的属性，只提供明确的
getXxx()/setXxx()，并写好 PHPDoc 类型注解 - 若真需批量赋值（如从数组初始化），单独写一个
hydrate(array $data)方法，内部做字段白名单校验 - PHP 8.2+ 还可配合
readonly属性 + 构造器提升，进一步锁定不可变性
真正容易被忽略的是：封装不是为了“禁止访问”，而是为了“控制访问路径”。放任 __set() 处理一切，等于把校验逻辑分散到魔术方法里，反而增加维护成本和漏判风险。
