需手动搭建最小化PHP框架：一、设计统一入口与路由分发；二、实现PSR-4自动加载器；三、构建控制器基类与依赖注入容器；四、实现安全视图渲染；五、添加链式中间件支持。
如果您希望深入理解 PHP 框架的底层机制，而非仅依赖现成框架快速开发，则需要从最基础的 HTTP 请求生命周期与 MVC 核心结构出发，手动搭建一个可运行、可扩展的最小化框架。以下是构建该框架的具体步骤：
一、设计请求入口与路由分发
所有请求必须统一经过单一入口文件（如 index.php），通过解析当前 URL 路径匹配预定义路由规则，并将控制权交由对应控制器方法处理。该机制避免了直接暴露多个 PHP 文件，同时为后续中间件和参数绑定提供基础。
1、在项目根目录创建 public/index.php 作为唯一 Web 入口。
2、在 public/index.php 中启用错误报告并引入自动加载器：require '../vendor/autoload.php';。
立即学习“PHP免费学习笔记（深入）”；
3、使用 $_SERVER['REQUEST_URI'] 获取原始路径，去除查询字符串后按斜杠分割，提取控制器名与动作名。
4、根据路径片段动态拼接类名（如 /user/list → UserController）与方法名（listAction），并验证类与方法是否存在。
二、实现简易自动加载器
PHP 需要一种机制，在实例化类时自动载入对应文件，而无需手动 require 或 include 每个类文件。PSR-4 规范提供了命名空间与文件路径映射的标准方式，可据此构建轻量级加载逻辑。
1、在项目根目录创建 src/Loader.php，定义静态方法 register()。
2、在 register() 中调用 spl_autoload_register() 注册回调函数。
3、回调函数内将命名空间前缀 'App\\' 替换为 src/ 目录路径，将反斜杠转换为斜杠，拼接完整文件路径。
4、使用 file_exists() 检查文件存在后执行 require_once 加载。
三、构建控制器基类与依赖注入容器
控制器应继承统一基类以共享响应输出、请求封装等能力；而依赖注入容器则用于解耦对象创建过程，使控制器可声明式获取 Request、Response 等服务实例。
1、在 src/Controller.php 中定义抽象基类，包含 $request 与 $response 属性及 render() 方法。
2、在 src/Container.php 中实现容器类，支持通过 bind() 绑定接口到具体类，通过 make() 实例化并自动解析构造函数参数。
3、在容器中注册 App\Http\Request 和 App\Http\Response 的单例实例。
4、在路由分发阶段，使用容器的 make() 方法创建控制器实例，确保其构造函数参数被自动注入。
四、实现视图渲染与模板变量传递
视图层需支持从控制器接收数据并安全渲染 PHP 模板文件，同时防止 XSS 漏洞，要求对输出变量默认进行 HTML 实体转义。
1、在 src/View.php 中定义 render($template, $data = []) 方法。
2、在方法内部使用 extract($data) 将数组键导入当前作用域，便于模板中直接使用变量名。
3、使用 ob_start() 开启输出缓冲，include 模板文件，再用 ob_get_clean() 获取并返回渲染后内容。
4、在模板文件中，所有用户数据输出必须包裹在 htmlspecialchars() 函数中，例如：lspecialchars($name); ?>。
五、添加基础中间件支持
中间件用于在请求到达控制器前或响应发送前执行通用逻辑，如身份验证、日志记录或跨域头设置。需支持链式调用与短路机制。
1、在 src/Middleware/Kernel.php 中定义中间件调度器，维护一个中间件类名数组。
2、定义 handle($request, $next) 方法，按顺序遍历中间件，每次调用中间件的 handle() 并传入请求与下一个处理器（可能是后续中间件或最终控制器）。
3、每个中间件类实现 handle($request, $next)，可在调用 $next($request) 前后插入逻辑。
4、在入口文件中，将路由分发逻辑包装为匿名函数作为 $next 参数传入 Kernel::handle()。
