PHP7.4迁移至8.1：如何排查项目中的所有无效参数问题

1. 用静态分析工具精准检测 #

PHPStan或Psalm能直接识别这类类型不安全的函数调用：

• 安装PHPStan：composer require --dev phpstan/phpstan
• 运行检测：./vendor/bin/phpstan analyse src/
• 可在phpstan.neon中设置规则级别（level 5及以上会检测count()传null的问题）：

  parameters:
      level: 5
      paths:
          - src/
  

• Psalm操作类似：安装composer require --dev vimeo/psalm，运行./vendor/bin/psalm，它会自动标记所有可能的类型不匹配问题。

2. 开启PHP严格模式与全量错误报告 #

在代码顶部添加declare(strict_types=1);，同时在开发环境开启最高级错误提示：

error_reporting(E_ALL);
ini_set('display_errors', '1');

测试运行代码时，count(null)这类问题会直接抛出TypeError，实时定位问题点。

3. 自定义PHP_CodeSniffer规则（可选） #

如果依赖PHP_CodeSniffer，可自行编写Sniff类检测count()等函数的参数类型：

• 继承PHP_CodeSniffer\Sniffs\Sniff，解析AST节点判断参数是否存在为null的可能；
• 也可搭配社区扩展强化规则，但静态分析工具的效率远高于此方案。

4. 批量扫描脚本快速定位可疑代码 #

写一个简单脚本遍历代码文件，匹配count()调用并标记未做校验的数组索引参数：

$dir = __DIR__ . '/src';
$iterator = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($dir));

foreach ($iterator as $file) {
    if ($file->getExtension() !== 'php') continue;
    $content = file_get_contents($file->getPathname());
    preg_match_all('/count\((.*?)\)/', $content, $matches);
    foreach ($matches[1] as $param) {
        if (str_contains($param, "['") || str_contains($param, '["')) {
            echo "可疑调用：{$file->getPathname()} - count({$param})\n";
        }
    }
}

脚本会快速输出所有未做isset校验的数组索引式count()调用，再手动验证即可。

内容的提问来源于stack exchange，提问作者V D