PHP访问对象属性的几种方法

PHP中访问对象属性看似简单，实则暗藏多重陷阱：必须使用`->`而非`.`操作符，动态属性名需用`{$var}`确保安全，私有/受保护属性不可绕过访问控制，`json_decode()`默认返回对象而非数组导致常见误用，静态属性须用`::`而非`->`，而魔术方法、类型隐式转换与访问校验（如`property_exists`）的配合稍有疏忽就可能引发静默错误或运行时崩溃——掌握这些细节，才能避开重构和交接中最频繁“突然崩掉”的坑。

用 -> 访问公有属性，这是最常用也最容易出错的方式

PHP里对象属性不是靠点号（.）访问的，必须用箭头操作符 ->。写成 $obj.name 会直接报错 Fatal error: Uncaught Error: Cannot access protected property 或更隐蔽的 Notice: Trying to get property 'name' of non-object——后者往往是因为 $obj 根本没实例化成功。

• 属性名不能加引号，$obj->name 正确，$obj->"name" 或 $obj->{'name'} 在普通场景下多余且易错
• 如果属性名是变量，得用花括号： $prop = 'age'; echo $obj->{$prop};
• 访问不存在的公有属性不会报错，但返回 null，容易掩盖逻辑问题；建议配合 isset($obj->prop) 或 property_exists($obj, 'prop') 做兜底

私有/受保护属性不能直接访问，绕不过去就得看魔术方法

private 和 protected 属性在类外部用 -> 强行读写，一律触发 Fatal error: Cannot access private/protected property。这不是权限问题，是语言层面的硬限制。

• 不要试图用反射（ReflectionProperty）在生产环境“偷看”私有属性，调试可以，上线后等于埋雷
• 真需要对外暴露，优先加 public 方法（getXXX() / setXXX()），而不是改属性可见性
• 如果类定义了 get() 和 set()，它们只对不存在的属性或不可见属性触发；注意这两个方法内部再访问 $this->xxx 时，仍受原有访问控制约束

数组式访问对象？别信，json_decode() 默认返回的是对象不是数组

很多人从 JSON 解析后想用 $obj['name'] 访问，结果报错 Fatal error: Cannot use object of type stdClass as array。因为 json_decode($json) 默认返回 stdClass 实例，不是数组。

• 要数组就加第二个参数：json_decode($json, true)
• 想让自定义类支持数组式访问，得实现 ArrayAccess 接口，重写 offsetGet() 等四个方法——这属于高级用法，90% 的场景没必要
• 临时转换可用 (array) $obj，但注意它只做浅拷贝，嵌套对象不会递归转数组

动态属性名拼接时，{} 是安全边界，别省

拼属性名很常见，比如循环字段：$field = 'user_' . $suffix;。这时候直接写 $obj->$field 看似能跑，但一旦 $field 含非法字符（空格、中划线等），就会静默失败或报错。

• 必须用花括号包裹变量：$obj->{$field}，这是唯一可靠写法
• 如果 $field 来自用户输入，务必先校验或白名单过滤，否则可能触发意外的属性访问甚至漏洞
• 静态属性（static）要用 ::，不是 ->；写成 $obj::PROP 会报错，得用 self::PROP 或 static::PROP

属性访问看着简单，但 PHP 的访问控制、动态解析、类型隐式转换这几个点叠在一起，很容易在重构或交接时突然崩掉。尤其注意 json_decode 返回值类型和魔术方法的触发条件，这两处坑最多。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《PHP访问对象属性的几种方法》文章吧，也可关注golang学习网公众号了解相关技术文章。