PHP 核心语法与高级实践

<?php
// 声明高强度的现代强类型执行模式，强行扭转老旧 PHP 历史遗留的弱类型松散弊病
declare(strict_types=1);

$greetingText = "Hello, XiaoYu Tech PHP 8.2 World!";
echo htmlspecialchars($greetingText, ENT_QUOTES, 'UTF-8');

<?php
declare(strict_types=1);

function fetchUserProfile(PDO $pdo, int $targetUserId): ?array {
    $sqlTemplate = "SELECT id, email, nickname FROM user_accounts WHERE id = :uid LIMIT 1";
    // 严禁拼接变量字符串！强制执行数据库底层内核预编译机制
    $statement = $pdo->prepare($sqlTemplate);
    
    // 实施安全的强类型强物理绑定，将数据流与 SQL 指令流在物理线路上彻底割裂解耦
    $statement->execute([':uid' => $targetUserId]);
    
    $resultData = $statement->fetch(PDO::FETCH_ASSOC);
    return $resultData ?: null; // 运用现代三元表达式，优雅处理未匹配到的空集返回
}

<?php
declare(strict_types=1);

$rawUserIds = ['102', '0', '405', '999', 'invalid_id'];

// 1. 利用 array_filter 迅速清洗掉所有不符合系统整数转化规格或等于0的边缘脏数据
$filteredIds = array_filter($rawUserIds, function($id) {
    return filter_var($id, FILTER_VALIDATE_INT) && (int)$id > 0;
});

// 2. 利用 array_map 施加一轮强类型的过滤归一化操作
$sanitizedIds = array_map(function($id): int {
    return (int)$id;
}, $filteredIds);

<?php
declare(strict_types=1);

function startSecureUserSession(): void {
    // 强制下发最严密的安全配置：禁止 JavaScript 脚本读取、强制开启严格同源策略保护
    session_start([
        'cookie_lifetime' => 86400,
        'cookie_httponly' => true,  // 斩断 XSS 漏洞盗取 SessionID 的物理链路
        'cookie_secure'   => true,  // 强制限定该登录令牌只能在 HTTPS 加密传输链路中传递
        'samesite'        => 'Strict' // 强力防范跨站请求伪造（CSRF）高危漏洞
    ]);
    
    // 每次高频状态切换，强制重置更新底层的物理 SessionID，粉碎一切会话固定漏洞的窃听图谋
    session_regenerate_id(true);
}

<?php
namespace XiaoYu\Tech\Core; // 引入强命名空间组织机制，彻底终结全局全局类名乱战冲突

final class TechArticle {
    // PHP 8.x 革命性的“构造函数属性提升”神技：将属性声明、参数接收、私有初始化三合一，行数缩减 70%
    public function __construct(
        private readonly int $articleId,
        private string $title,
        private string $contentStream
    ) {}

    public function getSummary(): string {
        return "文章 [{$this->articleId}]: " . mb_substr($this->title, 0, 20, 'UTF-8');
    }
}

<?php
declare(strict_types=1);

function writeSystemLog(string $filePath, string $message): bool {
    // 采用底层文件指针流追加模式打开目标文件通道
    $fileHandle = fopen($filePath, 'a+');
    if (!$fileHandle) return false;
    
    // 申请底层的物理互斥锁（独占锁），防止多物理核心同时并发写入导致日志文件内容错位破碎
    if (flock($fileHandle, LOCK_EX)) {
        fwrite($fileHandle, "[" . date('Y-m-d H:i:s') . "] " . $message . "\n");
        flock($fileHandle, LOCK_UN); // 写入杀青后，立即释放物理互斥锁
        fclose($fileHandle);
        return true;
    }
    
    fclose($fileHandle);
    return false;
}

<?php
declare(strict_types=1);

function processUploadedImage(array $fileInfo, string $uploadDir): string {
    if ($fileInfo['error'] !== UPLOAD_ERR_OK) throw new Exception('上传物理通道失败');
    
    // 严禁相信用户传入的原始文件名后缀！强制调用 Fileinfo 核心扩展透视真实二进制物理魔数
    $finfo = new finfo(FILEINFO_MIME_TYPE);
    $mimeType = $finfo->file($fileInfo['tmp_name']);
    
    $allowedMimes = ['image/jpeg' => 'jpg', 'image/png' => 'png'];
    if (!array_key_exists($mimeType, $allowedMimes)) {
        throw new Exception('【安全拦截】高危非法二进制文件篡改伪装行为！');
    }
    
    // 基于加密级强随机数随机洗牌算法生成全新的纯净文件名，彻底杜绝任何逃逸执行漏洞
    $secureName = bin2hex(random_bytes(16)) . '.' . $allowedMimes[$mimeType];
    move_uploaded_file($fileInfo['tmp_name'], $uploadDir . '/' . $secureName);
    return $secureName;
}

<?php
declare(strict_types=1);

function serializePayload(array $data): string {
    // 激活强类型异常抓取标志、禁止无害数据转义为乱码 Unicode、保留浮点精密度
    $jsonString = json_encode($data, JSON_THROW_ON_ERROR | JSON_UNESCAPED_UNICODE | JSON_PRESERVE_ZERO_FRACTION);
    return $jsonString;
}

function deserializePayload(string $jsonStr): array {
    // 拦截任何残缺不全、带有黑客渗透畸形碎片的恶性 JSON 文本
    return json_decode($jsonStr, true, 512, JSON_THROW_ON_ERROR);
}

<?php
declare(strict_types=1);

$multiplierCoefficient = 1.15;
$basePricesList = [10.0, 25.5, 80.0, 120.0];

// PHP 7.4+ 引入的短小箭头函数，使用 fn 关键字代替繁琐的 use () 作用域引渡声明
// 它会自动、百分之百隐式捕获外部上下文中的所有标量变量，实现干净利落的极简闭包计算
$adjustedPrices = array_map(fn(float $price): float => $price * $multiplierCoefficient, $basePricesList);

<?php
declare(strict_types=1);

// 模拟现代 PHP 体系下 Composer 赖以生存的核心自动加载拓扑机制
spl_autoload_register(function (string $className) {
    $prefixNamespace = 'XiaoYu\Tech\';
    $basePhysicalDir = __DIR__ . '/src/';
    
    $len = strlen($prefixNamespace);
    if (strncmp($prefixNamespace, $className, $len) !== 0) return; // 不属于本域，大度放行
    
    $relativeClass = substr($className, $len);
    // 将命名空间的分隔符极其精准地替换为当前操作系统的标准文件路径物理分隔符
    $physicalFilePath = $basePhysicalDir . str_replace('\', '/', $relativeClass) . '.php';
    
    if (file_exists($physicalFilePath)) {
        require $physicalFilePath;
    }
});