PHP魔术方法有哪些：不是全部都要用，但必须知道哪些真在干活
PHP魔术方法是类中以__开头的特殊方法，它们在特定语言行为触发时自动调用。不是所有都常用，但__construct、__destruct、__get、__set、__call、__toString这六个几乎每个中等复杂度项目都会碰到；其余如__invoke、__clone、__serialize等，只在明确需要定制行为时才介入。
哪些魔术方法会静默改变对象行为，容易引发调试困难
最常“背锅”的是__get和__set——它们让未定义属性看起来像能读写，但实际访问的是私有/保护属性或动态存储。一旦逻辑出错，报错位置可能在完全无关的赋值语句上，而不是方法内部。
-
__get只在读取**不可访问属性**（private/protected 且无同名 public 属性）时触发，public 属性不会进这个方法 -
__set同理，对 public 属性赋值完全绕过它 - 如果忘了在
__get里加return，PHP 会返回null且不报错，后续空指针问题才暴露 -
__isset和__unset必须成对补全，否则isset($obj->x)可能返回false，但$obj->x又不报错——这种不一致极易漏测
PHP 8.1+ 的__serialize/__unserialize为什么比__sleep/__wakeup更值得优先用
旧的__sleep和__wakeup依赖serialize()函数，而该函数已被标记为“不安全”，PHP 8.1 起默认禁用对象反序列化（除非显式启用unserialize_callback_func）。新魔术方法配合serialize()的数组协议，更可控也更安全。
-
__serialize必须返回array，键名即序列化后的字段名，值即对应数据 -
__unserialize接收这个array，由你手动还原状态，不再隐式调用构造函数 - 若类里同时存在
__sleep和__serialize，PHP 8.1+ 只执行后者，前者被忽略 - 注意：
__unserialize里不能直接给$this->prop赋值未声明属性，否则触发__set——要先确保属性已声明或在构造中初始化
__toString的返回值类型和常见崩溃点
__toString唯一合法返回值是string，返回其他类型（包括null、int、对象）会直接抛出Fatal error: Method xxx::__toString() must return a string，且无法用try/catch捕获（它是编译期强制检查）。
立即学习“PHP免费学习笔记（深入）”；
- 不要在里面做耗时操作（如查库、远程请求），因为
echo $obj这种看似简单的语句就可能触发 - 避免递归调用：比如在
__toString里又拼接了另一个对象，而那个对象的__toString又间接引用回当前对象 - 调试时别依赖
var_dump看__toString效果——它不会调用该方法；要用echo、print或字符串拼接（如"obj: ".$obj） - 如果对象可能处于“半初始化”状态（比如构造失败中途退出），
__toString里访问未初始化属性会触发__get，进而可能陷入逻辑死循环
真正麻烦的从来不是记不住有多少个魔术方法，而是某个__set里少写了一行return，或者__toString里偷偷做了日志打印，结果在高并发下把整个响应拖慢两秒还找不到源头。
