PHP 7.4 时代的轻量 CMS 实践

在很多技术讨论里，PHP 似乎总是被当作“上一个时代”的选择。但如果你要做的是一款部署在普通虚拟主机、由个人长期维护的内容系统，它依然是非常务实的基础设施。

薄框架，不等于没有结构#

不使用 Laravel 这样的全栈框架，并不意味着把代码都写进一个 index.php。相反，越小的系统，越需要清楚的分层：

• 入口层：负责路由、会话、错误处理。
• 领域层：文章、分类、评论、媒体，各自拥有明确的职责。
• 接口层：后台通过 JSON API 与前端交互，而不是直接渲染页面。
• 呈现层：前台主题与后台界面彼此独立。

这样的结构没有魔法，但每一层都可以被单独理解和替换。

兼容 PHP 7.4 的几个细节#

宝塔面板上仍有大量 PHP 7.4 环境。为了保证兼容，需要刻意避开一些新语法：

• 不使用 match、构造器属性提升、str_contains；
• 不依赖枚举与只读属性；
• 对 PDO 的返回类型保持宽容，因为不同驱动可能返回字符串；
• 时间计算尽量交给 PHP，而不是数据库方言函数。

兼容性不是保守，而是对部署环境的尊重。

数据库只做它擅长的事#

内容系统的大部分查询都很简单。真正需要小心的是分页、搜索与关联数据：

1. 分页参数必须强制转为整数，避免把用户输入拼进 SQL；
2. 标签、分类使用关联表，避免在文章表里存逗号分隔的 ID；
3. 列表页一次性取回标签，避免 N+1 查询；
4. 所有写入使用预处理语句，并统一时间格式。

安全是默认值#

后台登录、CSRF、上传校验、输出转义，这些不应该等到上线前才补。把它们做成基础设施的一部分，后续每加一个功能，都会自然继承这些保护。

轻量不是省掉安全，而是让安全足够简单，简单到不会忘记。