PHP 8.0 中 foreach 遍历对象仅暴露 public 属性，private/protected 属性被过滤且不触发 __get()；强制转数组 (array)$obj 会保留私有属性但键名含 \0 字符，不推荐直接解析；应通过类内 toArray() 或 ReflectionClass 安全获取全部属性。
PHP 8.0 中，foreach 直接遍历对象时，**只暴露 public 属性**，private 和 protected 属性默认不可见。若想访问私有属性，不能依赖 foreach($obj as $k => $v)，而需借助类型转换或类内方法。
foreach 遍历对象的可见性规则
直接使用 foreach 遍历对象等价于调用 get_object_vars($obj)，仅返回当前作用域下可访问的 public 属性。private 和 protected 属性被完全过滤，不会出现，也不会触发 __get() 魔术方法。
- public 属性：正常显示键值对
- protected 属性：不出现（即使在类内部调用
foreach($this as...)也仅在类内可见） - private 属性：不出现（仅限本类内访问，外部和
foreach均不可见） - static 属性：不属于对象实例，
foreach完全忽略
(array) 强制转换后私有属性的表现
将对象强制转为数组：(array)$obj，私有和受保护属性会以特殊格式保留在结果数组中：
- private 属性键名格式为：
"\0ClassName\0propertyName" - protected 属性键名格式为：
"\0*\0propertyName" - public 属性键名保持原样：
"propertyName"
这类键名含不可见字符（<p>这类键名含不可见字符（<code>\0），直接 echo 或 var_dump 可能显示为空或乱码，但可通过 bin2hex() 或正则匹配识别。实际业务中不建议直接依赖该格式读取私有属性。
echo 或 var_dump 可能显示为空或乱码，但可通过 bin2hex() 或正则匹配识别。实际业务中不建议直接依赖该格式读取私有属性。
立即学习“PHP免费学习笔记（深入）”；
安全获取全部属性的推荐方式
若需在类外完整查看或导出所有非静态属性（含 private/protected），应由类自身提供可控接口：
- 在类中定义公共方法（如
toArray()），内部用get_object_vars($this)+ReflectionClass获取全部属性值 - 实现
JsonSerializable接口，自定义序列化逻辑 - 避免在类外用
(array)$obj后硬解析带\0的键——易出错且破坏封装
注意 foreach 中的引用与修改风险
即使通过 (array)$obj 得到含私有属性键的数组，用 foreach($arr as &$v) 修改值，也不会影响原对象的私有属性——因为转换生成的是副本，不是引用绑定。对象属性的真正修改必须通过 setter 方法或反射操作。
