PHP 8.3 升级必须聚焦五类高频崩溃点：动态属性弃用警告（需补声明或加#[AllowDynamicProperties]）、已移除函数（如create_function、mysql_*）、类型敏感函数传null报错、header重定向因输出缓冲失败、扩展与php.ini配置不兼容。
升级前必须聚焦五类高频崩溃点，逐项排查，不能只靠“跑起来没报错”就上线。
检查动态属性使用
PHP 8.3 对未声明的动态属性发出弃用警告，8.4+ 将直接报错。老项目中大量存在的 ORM 模型、表单对象、配置类常靠 $obj->xxx = $val 赋值，但类里没定义该属性。
- 全局搜索
->\w+\s*=（配合 IDE 正则），重点检查__get/__set方法体、数据映射逻辑、JSON 反序列化后的对象赋值 - 对确需保留动态行为的类，加
#[\AllowDynamicProperties]注解（仅限过渡期） - 优先改为显式声明属性 + 构造器参数，或用
ArrayObject/stdClass替代“伪模型”
扫描已移除函数与弃用接口
PHP 8.0 到 8.3 累计移除了十多个内置函数，且部分在 7.4 中已被标为弃用但未报错，升级后直接 Fatal。
- 搜
create_function(→ 全部替换为匿名函数或箭头函数（fn()） - 搜
mysql_→ 必须迁移到mysqli或PDO（注意预处理和错误模式） - 搜
each(、money_format(、__autoload(→ 直接删除或重写逻辑 - 检查所有
mb_strpos()、strpos()等函数的第三个参数：8.1 起不接受浮点数，round($offset)必须强转(int)round($offset)
验证类型敏感函数的参数合法性
PHP 8.1 起，向多数内置函数传 null 不再静默转空字符串，而是触发 TypeError 或弃用警告。
立即学习“PHP免费学习笔记（深入）”；
- 搜
strlen(、trim(、strtoupper(、json_encode(等函数调用，确认入参是否可能为null - 常见坑：数组取值未判空（
$arr['key'] ?? ''比$arr['key']安全）、数据库字段允许 NULL 但代码直传 - 统一补默认值或前置校验：
is_string($str) ?: ''或($str ?? '')
审查重定向与输出控制逻辑
header() 本身没变，但 PHP 8.3 对输出缓冲更严格，BOM、Notice、重复 session_start() 都会导致跳转失败且无明显提示。
- 所有重定向前加
ob_end_clean();，尤其在 include 多个配置文件后 - 检查每个被包含的 PHP 文件末尾：无空行、无 UTF-8 BOM（可用 VS Code 编码切换功能识别）
- 登录/权限页中，用
if (session_status() === PHP_SESSION_NONE) { session_start(); }替代裸调session_start() - 重定向语句统一补状态码：
header('Location: /login', true, 302); exit;
确认扩展与配置兼容性
不是代码改完就能跑，底层环境错配会让整个服务启动失败或运行异常。
- 运行
php -m，确认mysqli、mbstring、opcache、curl均加载成功；若报undefined symbol，大概率是 oniguruma 或 libgd 版本过低 - 禁用已淘汰扩展：
mcrypt（换 sodium）、apcu-bc（用原生 apcu）、memcache（用 memcached） - 检查 php.ini：关闭
register_globals、magic_quotes_gpc（PHP 8.3 已彻底移除，留着会报错） - 若用 Swoole/Uv 等异步扩展，确认 PHP 是非 ZTS 构建（
Thread Safety => disabled），否则事件循环静默失效
