PHP的(array)强制转换不会过滤私有/受保护属性，而是将其键名编码为“\0ClassName\0propertyName”或“\0*\0prop”格式，导致常规访问失败；推荐使用ReflectionClass或自定义__toArray()方法安全获取。
它其实能获取到私有属性，只是键名被加了特殊前缀，看起来像“消失了”。PHP 的 (array) 强制转换并不是过滤掉私有或受保护属性，而是把它们以特定格式保留在数组里——只是你用常规方式（比如 $arr['name']）访问不到。
私有属性的键名带不可见前缀
当执行 (array)$obj 时，私有属性会被编码为：\0ClassName\0propertyName
其中 \0 是 ASCII 空字符（null byte），在 var_dump 或 print_r 中显示为 ^@ 或直接不可见，导致键名难以识别和使用。
- 例如类
User有个私有属性$id，转换后键是"\0User\0id" - 受保护属性则是
"\0*\0prop" - 公有属性保持原样，如
"name"
为什么直接 isset($arr['id']) 返回 false
因为数组里根本不存在字面值为 'id' 的键。真实键名包含空字符和类名，必须按原始格式访问：
- 可用
array_keys($arr)查看所有键，复制粘贴完整键名再测试 - 也可用正则匹配：
preg_grep('/\0.*id$/', array_keys($arr)) - 但不推荐手动拼接，容易出错且不可移植
更可靠的做法不是依赖 (array)
如果目标是“拿到所有属性值”，尤其含私有/受保护属性，建议避开强制转换，改用：
PHP 8.5.12
下载
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
-
反射（ReflectionClass）：可安全读取所有属性（包括 private/protected），再通过
setAccessible(true)获取值 -
自定义
__toArray()方法：在类中明确定义哪些属性要导出、如何处理、是否重命名 - json_encode + json_decode((array)…) 不适用——会丢失类型和空字符键，且无法还原私有属性原始结构
小提醒：StdClass 是个例外
对 stdClass 实例（如 json_decode($json) 返回的对象），所有属性本质都是公有的，(array) 转换能正常映射，不会加前缀。但自定义类一律遵循访问控制规则。
立即学习“PHP免费学习笔记（深入）”；
