PHP 8.0中对象转数组为空数组，实为仅public属性被包含且protected/private属性键名含不可见字符；需用var_dump确认结构，优先使用get_object_vars或自定义toArray()方法。
PHP 8.0 中对象转数组返回空数组，通常不是“对象变空了”，而是访问控制（visibility）和序列化机制变化导致的可见性限制。核心原因在于：PHP 8.0 更严格地遵循了对私有/受保护属性在 (array) 强制转换中的处理规则——仅公开（public）属性会被包含，且键名会按作用域加前缀（如 "\0*\0prop"），而 var_export/print_r 等默认不显示这些“不可见键”，容易误判为“空数组”。
确认是否真为空：用 var_dump 查看完整结构
很多情况下你以为是空数组，其实是私有属性被转换后键名特殊，普通 print_r 看不到：
- 用 var_dump((array)$obj)，而不是 print_r 或 echo —— 它能显示不可见字符和完整键名
- 如果看到类似 string(4) "\0*\0name" 这样的键，说明属性存在但属于 protected；string(8) "\0Class\0id" 表示 private 属性
- 若 var_dump 确实只输出 array(0) { }，才说明对象无 public 属性，或 __toArray() 等自定义逻辑返回了空
检查属性可见性：public 才会在 (array) 转换中直接出现
PHP 的 (array) 强制转换只把 public 属性原样映射为数组键值，protected/private 属性虽存在，但键名带不可见字符，常被 IDE 或日志截断或忽略：
PHP 8.5.12
下载
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
- 把需要导出的属性显式声明为 public（适用于简单数据对象）
- 避免依赖 (array)$obj 获取全部字段；改用 get_object_vars($obj) —— 它只返回 public 属性，结果更直观
- 若必须含 protected/private 字段，应实现 jsonSerialize() 或自定义 toArray() 方法
留意魔术方法和序列化行为变化
PHP 8.0 加强了对 __serialize/__unserialize 的支持，若类实现了这些方法，(array) 转换不受影响，但 json_encode() 等会优先调用它们：
立即学习“PHP免费学习笔记（深入）”；
- 检查类是否定义了 __toArray()（非内置魔术方法，需手动调用）或 jsonSerialize()
- 若用了 Laravel、Symfony 等框架，其模型可能重写了 toArray()，此时直接 (array)$model 不起作用，应调用 $model->toArray()
- PHP 8.0 对 __debugInfo() 更友好，可在该方法中返回期望的调试数组，不影响 (array) 转换逻辑
安全替代方案：明确控制导出逻辑
不要依赖隐式 (array) 转换处理业务数据，尤其涉及 API 输出或日志记录时：
- 在类中添加标准 public function toArray(): array 方法，显式返回所需字段
- 使用 ReflectionClass 动态获取所有属性（含 protected/private），再按需过滤和清理键名（去掉 \0 字符）
- 对 DTO 或数据对象，推荐用 #[\Serializable] + 自定义序列化，或搭配第三方库如 spatie/data-transfer-object
