mysqli_fetch_all() 从结果集获取所有行作为关联、数字或二者兼有的数组；PHP 8 中未显式指定 resulttype 且启用严格模式时可能抛 TypeError，应始终传入 MYSQLI_ASSOC 等明确参数。
PHP 8 的数据库操作代码在绝大多数场景下能直接跑通 PHP 7，但关键差异不在语法，而在类型系统收紧、错误行为变更和废弃函数的实际执行后果——不改代码可能“看起来正常”，但上线后会突然报错或逻辑错位。
mysqli_fetch_all() 返回值类型变化导致空结果误判
PHP 7 中 mysqli_fetch_all() 在查询无结果时返回空数组 []；PHP 8 开始，若未显式指定 MYSQLI_NUM 或 MYSQLI_ASSOC，且启用了严格模式（如 mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT)），它可能抛出 TypeError，因为返回值类型声明为 array|false，而实际返回 null 会被拦截。
- 真实踩坑现象：
if ($rows = mysqli_fetch_all($result)) { ... }在 PHP 7 下始终进分支，PHP 8 下可能跳过甚至报错 - 安全写法：始终显式传参，例如
mysqli_fetch_all($result, MYSQLI_ASSOC) - 更推荐：改用
mysqli_fetch_all($result, MYSQLI_ASSOC) ?: []显式兜底
PDO::prepare() 对占位符语法更敏感，尤其在动态 SQL 场景
PHP 8 强化了 PDO 对命名占位符和问号占位符混用的校验。比如 INSERT INTO t (a, b) VALUES (:a, ?) 这类写法在 PHP 7 可能静默执行，PHP 8 会直接抛出 PDOException：“SQLSTATE[HY093]: Invalid parameter number”。
- 常见触发点：拼接 SQL 字符串时硬编码了
?，又用bindValue(':key', $val)混合绑定 - 必须统一：要么全用
:name，要么全用?；混合使用必须通过bindParam()手动对齐索引 - 调试技巧：开启
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION，别依赖errorInfo()轮询
mysql_* 函数彻底消失，但 legacy 代码残留引发“函数不存在”而非“已弃用”
PHP 7.4 已标记 mysql_connect() 等为 deprecated，PHP 8.0 直接移除。很多项目升级时只 grep 了 mysql_，却漏掉间接调用——比如封装在自定义 DB 类里的方法名含 mysql，但实际调用的是 mysqli，这类代码在 PHP 7 下可运行，在 PHP 8 下因自动加载或反射失败而中断。
立即学习“PHP免费学习笔记（深入）”；
- 典型错误信息：
Fatal error: Uncaught Error: Call to undefined function mysql_query() - 排查重点：搜索所有
.php文件中的mysql_字符串，包括注释、字符串字面量（如日志文案）、配置键名 - 替换原则：不是简单 find-replace，而是确认是否真在用旧扩展；若已用 mysqli/pdo，就删掉所有冗余别名封装
SQLite3::escapeString() 被废弃，但字符串拼接漏洞更易暴露
PHP 8 中 SQLite3::escapeString() 被标记为废弃（E_DEPRECATED），但真正危险的是：很多老项目用它做参数拼接，升级后该函数虽仍可用，却不再被推荐，而开发者没意识到——此时若输入含单引号的用户数据，"WHERE name = '" . $db->escapeString($name) . "'" 这种写法在 PHP 8 下不会报错，但可能因 escape 实现变更导致逃逸失败。
- 根本解法：一律改用参数化查询，
$stmt = $db->prepare("SELECT * FROM t WHERE name = ?"); $stmt->bindValue(1, $name); - 临时兼容：若无法立刻重构，至少加
@trigger_error('Use prepared statements instead', E_USER_DEPRECATED)埋点 - 注意：SQLite3 不支持命名占位符，只能用
?，这点和 PDO 不同
最常被忽略的点是：数据库操作的“兼容性”不只看函数是否存在，更要看错误是否被静默吞掉。PHP 8 把很多原本返回 false 或空数组的地方，改成了抛异常，而你的 try-catch 如果只捕获 Exception 却没覆盖 Error，就会漏掉致命问题。
