PHP和OpenCart对插件的限制主要表现在以下几个方面：
- 文件大小限制：插件的文件大小不能超过OpenCart所允许的最大值。这通常意味着插件需要保持较小的体积，以确保其性能和兼容性。
- 功能调用限制：插件不能调用OpenCart核心文件或函数之外的其他文件或函数。这有助于保护系统的稳定性和安全性，防止插件对核心系统造成干扰或破坏。
- 数据库操作限制：插件在进行数据库操作时必须遵循OpenCart的数据库操作规范，不能直接执行恶意SQL语句或破坏数据完整性。这有助于确保数据的准确性和安全性。
- 安全性限制：插件必须遵循OpenCart的安全规范，不能包含任何恶意代码或漏洞，以免被黑客利用进行攻击。这包括对用户输入的验证和过滤，以及对敏感信息的保护等。
- 版本兼容性限制：插件需要与OpenCart的当前版本兼容，不能使用已经废弃或不支持的功能或API。这有助于确保插件的稳定性和兼容性，避免因版本不兼容而导致的错误或问题。
此外，插件开发者还需要遵守OpenCart的插件开发规范，包括代码结构、注释规范、文档编写等方面。这有助于提高插件的质量和可维护性，同时也方便其他开发者理解和修改插件代码。
需要注意的是，以上限制可能会随着OpenCart版本的更新而发生变化。因此，在开发插件时，建议查阅OpenCart的官方文档以获取最新的限制和要求。