用 -> 访问公有属性，这是最常用也最容易出错的方式
PHP里对象属性不是靠点号（.）访问的，必须用箭头操作符 ->。写成 $obj.name 会直接报错 Fatal error: Uncaught Error: Cannot access protected property 或更隐蔽的 Notice: Trying to get property 'name' of non-object——后者往往是因为 $obj 根本没实例化成功。
- 属性名不能加引号，
$obj->name正确，$obj->"name"或$obj->{'name'}在普通场景下多余且易错 - 如果属性名是变量，得用花括号：
$prop = 'age'; echo $obj->{$prop}; - 访问不存在的公有属性不会报错，但返回
null，容易掩盖逻辑问题；建议配合isset($obj->prop)或property_exists($obj, 'prop')做兜底
私有/受保护属性不能直接访问，绕不过去就得看魔术方法
private 和 protected 属性在类外部用 -> 强行读写，一律触发 Fatal error: Cannot access private/protected property。这不是权限问题，是语言层面的硬限制。
- 不要试图用反射（
ReflectionProperty）在生产环境“偷看”私有属性，调试可以，上线后等于埋雷 - 真需要对外暴露，优先加
public方法（getXXX()/setXXX()），而不是改属性可见性 - 如果类定义了
<strong>get()</strong>和set()，它们只对不存在的属性或不可见属性触发；注意这两个方法内部再访问$this->xxx时，仍受原有访问控制约束
数组式访问对象？别信，json_decode() 默认返回的是对象不是数组
很多人从 JSON 解析后想用 $obj['name'] 访问，结果报错 Fatal error: Cannot use object of type stdClass as array。因为 json_decode($json) 默认返回 stdClass 实例，不是数组。
- 要数组就加第二个参数：
json_decode($json, true) - 想让自定义类支持数组式访问，得实现
ArrayAccess接口，重写offsetGet()等四个方法——这属于高级用法，90% 的场景没必要 - 临时转换可用
(array) $obj，但注意它只做浅拷贝，嵌套对象不会递归转数组
动态属性名拼接时，{} 是安全边界，别省
拼属性名很常见，比如循环字段：$field = 'user_' . $suffix;。这时候直接写 $obj->$field 看似能跑，但一旦 $field 含非法字符（空格、中划线等），就会静默失败或报错。
立即学习“PHP免费学习笔记（深入）”；
- 必须用花括号包裹变量：
$obj->{$field}，这是唯一可靠写法 - 如果
$field来自用户输入，务必先校验或白名单过滤，否则可能触发意外的属性访问甚至漏洞 - 静态属性（
static）要用::，不是->；写成$obj::PROP会报错，得用self::PROP或static::PROP
属性访问看着简单，但 PHP 的访问控制、动态解析、类型隐式转换这几个点叠在一起，很容易在重构或交接时突然崩掉。尤其注意 json_decode 返回值类型和魔术方法的触发条件，这两处坑最多。
