php 8.5 正式移除 mysql_ 函数、each()、反引号命令执行、sleep/wakeup、createfunction()、mhash 常量及资源关闭函数,并强化类型校验与语法限制。

PHP 8.5 正式移除了多个长期标记为废弃的功能,并对部分语法和行为施加了更严格的校验。这些变更不是突然生效的“断裂”,而是经过多版本预警后的最终清理——代码在 PHP 8.4 可能只报 Deprecated 警告,但在 8.5 中会直接触发 Fatal Error 或 TypeError。
明确被移除的函数与语法
以下功能在 PHP 8.5 中已完全不可用,调用即报错:
-
mysql_*系列函数(如mysql_connect、mysql_query):已被彻底删除,无法通过扩展启用。必须改用PDO或mysqli。 -
each():返回数组当前键值对并移动指针,因性能差、语义模糊被移除。替代方案是foreach或手动用key()/current()/next()组合。 -
反引号语法
`command`:不再作为shell_exec()的别名。所有命令执行需显式调用shell_exec()、exec()等函数。 -
__sleep()和__wakeup():不再支持序列化/反序列化钩子。必须改用__serialize()和__unserialize()。 -
create_function():动态生成函数存在严重安全风险,已彻底移除。统一替换为匿名函数或箭头函数(fn())。 -
MHASH_* 常量(如
MHASH_MD5):旧哈希扩展被弃用。应使用hash()、hash_hmac()或openssl_digest()。 -
资源关闭函数:如
finfo_close()、xml_parser_free()、curl_close()、imagedestroy()等均已移除。对应资源现在是对象,由析构函数自动释放。
类型与参数层面的严格化变更
这些不是“函数被删”,但会导致运行时错误升级,极易被忽略:
-
array_key_exists(null, $arr):传null作键将抛出TypeError。必须确保键为字符串或整型。 -
标量类型转换名称过时:
(integer)、(double)、(boolean)、(binary)不再被识别。仅接受标准形式:(int)、(float)、(bool)、(string)。 -
目录操作函数禁用
null句柄:如readdir(null)、rewinddir(null)、closedir(null)均非法,必须传有效资源或对象。 -
用户输出处理器返回值强制为字符串:自定义
ob_start()回调若返回非字符串(如int或null),将触发致命错误。
扩展与配置相关废弃项
影响底层行为或部署配置,需同步检查 php.ini 和扩展依赖:
立即学习“PHP免费学习笔记(深入)”;
-
INI 指令被移除:
report_memleaks、register_argc_argv(HTTP-SAPI 下)、disable_classes已失效。 -
ext/zip 过时函数下线:如
zip_close()、zip_open()等 C 风格函数被移除,全部改用ZipArchive对象方法。 -
动态属性默认弃用:未声明的类属性(如
$obj->undefined_prop = 'x')将触发Deprecated警告;未来版本将禁止。 -
Directory 类限制增强:禁止
new Directory()、禁止克隆、禁止序列化、禁止动态属性。
常见替代方案速查表
遇到报错时可快速定位修复方向:
| 废弃写法 | 推荐替代 | 说明 |
|---|---|---|
mysql_query("SELECT ...") |
$pdo->query("SELECT ...") 或 $mysqli->query("SELECT ...")
|
注意预处理防注入 |
$val = `ls -l`; |
$val = shell_exec('ls -l'); |
显式调用,便于审计与错误处理 |
if (ereg("^a", $s)) { ... } |
if (preg_match('/^a/', $s)) { ... } |
PCRE 更强大且持续维护 |
create_function('$x', 'return $x*2;') |
fn($x) => $x * 2 |
箭头函数更安全、更简洁 |
array_map('strtolower', $arr) |
array_map(fn($v) => strtolower($v), $arr) |
避免字符串回调带来的类型不安全 |











