PHP 7.2 中未声明访问修饰符的类属性隐式视为 public，破坏封装性、引发 PHP 8.2+ 弃用警告、干扰 IDE 与静态分析，并易与 #[AllowDynamicProperties] 语义混淆。
PHP 7.2 中，如果类属性未显式指定 public、protected 或 private 访问修饰符，该属性会被**隐式视为 public**。这看似方便，实则埋下多个隐蔽风险。
破坏封装性，数据可被任意篡改
未加修饰符的属性等同于 public，意味着外部代码可直接读写，绕过业务逻辑校验。例如：
// 错误示例：缺少修饰符
class BankAccount {
$balance = 0; // 隐式 public —— 外部可直接 $acc->balance = -1000;
}
账户余额被随意设为负数，而本应由 deposit()/withdraw() 方法控制校验逻辑。
升级到 PHP 8.2+ 后触发弃用警告
从 PHP 8.2 起，**未声明访问修饰符的属性已被正式弃用**（E_DEPRECATED）。即使代码在 PHP 7.2 下能运行，在更高版本中会报：
立即学习“PHP免费学习笔记（深入）”；
Deprecated: Creation of dynamic property BankAccount::$balance is deprecated
这不是语法错误，但影响稳定性与可维护性，尤其在持续集成或容器化部署中易被拦截。
干扰 IDE 与静态分析工具
现代 IDE（如 PhpStorm）、PHPStan、Psalm 等依赖明确的可见性声明推断类型和作用域。缺失修饰符会导致：
- 自动补全失效或推荐错误成员
- 无法识别属性是否应被子类继承（protected）或仅限内部使用（private）
- 类型推导中断，增加空值/类型不一致隐患
与 #[\AllowDynamicProperties] 混淆，引发误判
PHP 8.2 引入了动态属性限制机制，默认禁止给未声明的属性赋值。若你误以为“没写修饰符=允许动态添加”，实际行为是：
- 未声明属性 → 触发弃用警告（非动态属性，而是语法疏漏）
- 真正需要动态属性时，必须显式加
#[\AllowDynamicProperties]注解 - 两者语义完全不同，混用会掩盖真实设计意图
