thinkphp 8.0+升级需php 8.1+、composer 2.5+，替换think-orm 3.0依赖，修改model路径、field传数组、用空安全操作符判空；laravel 13要求php 8.3+，支持只读属性动态赋值、json_validate()等新特性。
想把ThinkPHP或Laravel项目升级到最新稳定版，却卡在启动失败、路由404、模型报错？不是代码写错了，而是PHP框架版本迭代后底层机制变了——新版本强制要求PHP 8.1+、废弃旧Model类、改用独立ORM包、路由匹配逻辑重写，不按新规则走，框架根本加载不了。
确认PHP与Composer环境是否达标
执行php -v，输出必须是【PHP 8.1.0 或更高版本】；若显示8.0.x，构造函数属性提升和联合类型语法会直接导致解析失败，页面白屏且无明确错误提示。
运行composer --version，确保为2.5.0+；低于此版本无法正确解析think-orm 3.0的依赖约束，后续install/update可能拉取错误版本。
检查当前项目是否为TP6：在项目根目录执行php think version，若输出含“6.”字样，说明尚未升级，需先完成环境准备再进入下一步。
ThinkPHP 8.0+ 升级关键操作
第一步：删除原app/model/User.php中的use think\Model;声明。
第二步：改为use think\model\Pivot;（仅多对多中间表）或直接继承think\Model（注意：此Model已是think-orm 3.0提供的全新类，路径为vendor/topthink/think-orm/src/Model.php）。
第三步：将$this->field('id,name')->select()替换为$this->field(['id','name'])->select()；think-orm 3.0的field()方法不再接受字符串参数，传入字符串会静默忽略字段限制，导致全字段查询泄露敏感数据。
第四步：把find(123)的返回值判断从if($user)改为if($user?->id)；因为think-orm 3.0在查无结果时严格返回null，而PHP 8.1+的空安全操作符能避免“Trying to get property 'id' of null”错误。
Laravel 13适配PHP 8.3新特性
方法一：启用只读属性动态赋值能力
在模型中定义public readonly string $name;后，可在业务逻辑中单次覆盖：$user->name = 'new name';。这比手动加setter更轻量，但【只能赋值一次，第二次赋值会抛出Error】。
方法二：用json_validate()替代json_decode() !== null
旧写法需解析完整JSON再判空，新函数仅校验结构合法性，性能提升约40%，尤其适合高频API请求场景。
方法三：使用fn($a,$b) => $a + $b替代create_function()
PHP 8.5已彻底移除create_function()，该函数存在远程代码执行风险，必须全部替换。
性能优化落地实操
① 开启OPcache JIT编译器（适用于CLI脚本和高并发API）：
编辑php.ini，添加两行配置：opcache.jit_buffer_size=100Mopcache.jit=tracing
② 启用LazyCollection处理大数据集
ThinkORM 4.0中，将$users = User::chunk(1000, function ($users) { ... });改为User::cursor()->each(function ($user) { ... });，内存占用从峰值1.2GB降至稳定400MB。
③ 密码哈希迁移
将PHP 5.6时代常用的md5()或sha1()全部替换为：password_hash('secret', PASSWORD_ARGON2ID);password_verify('secret', $hash);
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
