分类：PHP

用PHPStan自定义规则检测Laravel中withCount导致的隐式N+1与内存泄漏

#用PHPStan自定义规则检测Laravel中withCount导致的隐式N+1与内存泄漏

线上告警DB CPU飙升至92%，慢查日志显示大量SELECT COUNT(*) FROM orders WHERE user_id = ?，但代码明明用了withCount。深入排查发现，在循环中对已预加载的模型反复调用$user->orders()->count()会绕过缓存触发隐式N+1查询。本文揭示withCount的常见误用，并展示如何通过PHPStan自定义规则拦截此类隐患，避免内存泄漏与性能瓶颈。

阿牛 11
PHP
git checkout
用PHPStan自定义规则，自动揪出Laravel项目中遗漏的try-catch与事务回滚

#用PHPStan自定义规则，自动揪出Laravel项目中遗漏的try-catch与事务回滚

线上订单支付成功但库存没扣减？DBA查到事务卡在中间状态——一个被遗忘的DB::transaction()里，catch块只写了Log::error($e)，却漏掉了throw $e或DB::rollBack()。PHPStan默认规则不管这个。本文教你写三个自定义规则：检查空catch/finally、未包裹try的方法、悬空事务。并塞进CI，用基线处理存量代码，彻底杜绝数据不一致。

阿牛 15
PHP
git checkout
用PHP Rector自定义规则，一键将ThinkPHP原始SQL迁移为Eloquent链式调用

#用PHP Rector自定义规则，一键将ThinkPHP原始SQL迁移为Eloquent链式调用

手动将ThinkPHP的Db::query()和Db::execute()迁移为Eloquent链式调用费时费力，且容易出错。本文介绍如何通过PHP Rector自定义规则，在AST层面精准识别原始SQL调用，自动转换为Eloquent链式调用，避免正则替换的陷阱。从零搭建Rector规则，解析SQL字符串，提取表名、WHERE条件、ORDER BY等，实现一键迁移。

阿牛 13
PHP
git checkout
用PHPStan揪出Laravel表单验证中的类型混淆与注入风险

#用PHPStan揪出Laravel表单验证中的类型混淆与注入风险

本文深入探讨Laravel表单验证中自定义规则的类型混淆问题，通过真实线上故障案例，展示mixed类型如何导致验证绕过和业务异常。详细讲解如何利用PHPStan和Larastan在静态分析阶段捕捉FormRequest中的类型隐患，包括自定义Rule对象和闭包验证器的注入风险检测，帮助开发者在上线前拦截潜在漏洞。

阿牛 15
PHP
git checkout
PHP模拟QQ登录实现群成员批量采集与号码清洗

#PHP模拟QQ登录实现群成员批量采集与号码清洗

本文从零开始，详解PHP模拟QQ登录的完整流程，包括OAuth2.0协议适配、抓包分析登录三要素（appid、salt、时间戳哈希）、密码加密算法（md5嵌套）、验证码识别与重试机制，以及扫码登录的WebSocket实现。同时提供群成员批量采集与号码清洗的实战方案，解决数据不准、封号风险等痛点，并附phpcms V9改造示例。

阿牛 26
PHP
git checkout
PHP定时任务与Redis原子锁：过期域名毫秒级抢注与批量出价自动化实战

#PHP定时任务与Redis原子锁：过期域名毫秒级抢注与批量出价自动化实战

在域名抢注场景中，缓存击穿是导致抢注失败的核心原因。本文深入分析Whois缓存失效时的并发穿透问题，并给出基于Redis SET NX原子锁的解决方案，确保同一时刻只有一个PHP进程重建缓存，将抢注延迟从秒级降至毫秒级。同时提供ThinkPHP框架下的正确实现，避免锁残留与竞态条件。

阿牛 35
PHP
git checkout