php自动加载核心是按需加载类文件以提升性能与可维护性；触发时机为首次引用未声明的类/接口/trait，需用spl_autoload_register注册多函数，遵循psr-4规范映射命名空间到路径，并注意安全过滤与文件校验。
PHP 自动加载的核心是让类文件在首次使用时按需加载，避免手动 require 或 include，提升可维护性和性能。面试中常考的不是“会不会写一个 autoload 函数”，而是能否说清原理、规范、陷阱和实际工程选择。
自动加载的触发时机与基本规则
当代码中首次引用一个尚未声明的类（如 new User()、User::getName()、extends User）、接口或 trait 时，PHP 会按顺序尝试调用已注册的自动加载函数。注意：静态属性访问（User::$name）或类型声明（function foo(User $u)）在 PHP 7.4+ 中也会触发自动加载；但函数名、变量名、普通字符串不会触发。
- 自动加载函数必须返回
true表示已成功加载该类，否则 PHP 继续调用下一个；返回false或无返回值不等于成功，可能引发Class not found - 多个自动加载器可用
spl_autoload_register()注册，它们按注册顺序执行，建议不要直接修改__autoload()（已废弃） - 类名大小写敏感（尤其在 Linux 环境），自动加载路径应严格匹配命名空间与目录结构
PSR-4 规范是现代项目的事实标准
Composer 默认使用 PSR-4，它定义了“命名空间前缀 → 文件路径根目录”的映射关系，支持子命名空间扁平化映射。例如：
composer.json 配置：
立即学习“PHP免费学习笔记（深入）”；
云模块_YunMOK网站管理系统采用PHP+MYSQL为编程语言，搭载自主研发的模块化引擎驱动技术，实现可视化拖拽无技术创建并管理网站！如你所想，无限可能，支持创建任何网站：企业、商城、O2O、门户、论坛、人才等一块儿搞定！永久免费授权，包括商业用途； 默认内置三套免费模板。PC网站+手机网站+适配微信+文章管理+产品管理+SEO优化+组件扩展+NEW Login界面.....目测已经遥遥领先..
"autoload": {
"psr-4": {
"App\": "src/",
"Tests\": "tests/"
}
}
则 AppControllerHomeController 对应 src/Controller/HomeController.php；TestsUnitUserTest 对应 tests/Unit/UserTest.php。关键点：
- 命名空间末尾的反斜杠
必须保留，表示“以该前缀开头” - 文件路径由命名空间去掉前缀后，将
替换为/，再拼上.php - 不强制要求文件名与类名一致（但强烈建议），因为 PSR-4 只管路径，不校验内容
手写简易 PSR-4 加载器要注意的细节
面试手写时，别只写个 str_replace 就完事。真实场景需处理边界：
- 过滤非法字符（如
../、空格、控制字符），防止路径遍历攻击 - 检查文件是否存在且可读（
is_readable()），再require_once，避免重复加载警告 - 区分命名空间分隔符
和系统路径分隔符（Windows 下易混淆），统一用DIRECTORY_SEPARATOR或正向斜杠 - 类名不能含非法字符（如数字开头、特殊符号），可用
preg_match('/^[a-zA-Z_-][a-zA-Z0-9_-]*$/', $className)粗略校验
为什么不用 __autoload？为什么不用 require_once 全局包含？
__autoload() 是 PHP 5.1 引入的单例函数，但只能注册一个，无法共存多个加载逻辑，已被 PHP 7.2 废弃。而 spl_autoload_register() 支持多回调、可卸载、可排序，更灵活安全。
全量 require_once 所有类文件看似简单，但会导致：
- 启动开销大，即使只用一个类也要加载全部
- 命名冲突风险（两个文件定义同名类）
- 循环依赖难以排查（A.php require B.php，B.php require A.php）
- 违背“用时加载”原则，不利于大型项目拆分和 Composer 包管理
