var_dump() 在浏览器中显示混乱是因为 PHP 默认以纯文本发送输出，HTML 忽略换行符；需用 <pre> 包裹并配合 htmlspecialchars() 防 XSS 且保格式，这是兼容所有环境的最稳妥调试方案。
直接用 var_dump() 输出变量，往往一团乱麻、难以阅读，尤其在浏览器中看数组或对象时连换行和缩进都没有。要让它真正好用，得加包装、设上下文、配合开发环境做适配。
为什么 var_dump() 默认输出在浏览器里是“糊成一片”的
因为 PHP 默认把 var_dump() 的输出当纯文本发给浏览器，而 HTML 会忽略换行符 \n 和多个空格。你看到的是一长串挤在一起的内容，嵌套结构完全无法分辨。
- 在 CLI（命令行）下它显示正常，有缩进和换行
- 在 Web 环境下必须手动包裹
<pre></pre>或设置html_errors = On - PHP 7.4+ 虽然默认启用了
html_errors，但只对错误堆栈生效，var_dump()本身仍不自动 HTML 化
加 <pre> + htmlspecialchars() 是最稳妥的调试写法
这是兼容所有 PHP 版本、所有 SAPI（CLI/Web/FPM）且不依赖配置的硬核方案。既防 XSS（万一变量含 HTML 字符），又保格式。
echo '<pre>'; var_dump($user); echo '</pre>';
更安全一点的写法（避免输出被浏览器误解析）：
立即学习“PHP免费学习笔记（深入）”；
echo '<pre>'; echo htmlspecialchars(print_r($user, true), ENT_QUOTES, 'UTF-8'); echo '</pre>';
- 不用
var_dump()而改用print_r($var, true)是为了捕获字符串结果，便于过滤 -
htmlspecialchars()必须加，否则变量里若有<script>或<div>会导致页面错乱甚至执行 JS - 这个组合在 Laravel、Symfony 等框架的
dd()底层也这么干
var_dump() 的替代方案：用 debug_zval_dump() 查引用计数？别轻易用
debug_zval_dump() 看似高级，实际极少需要——它显示的是 zval 内部结构，包括引用计数（refcount）、是否为引用（is_ref），但这些值在 PHP 7+ 已大幅重构，输出常失真。
- PHP 7 引入了新的 zval 结构，
debug_zval_dump()无法准确反映真实 refcount - 它还会强制增加一次引用计数，导致输出值“自欺欺人”
- 真要查内存/引用行为，用 Xdebug 的
xdebug_debug_zval()或memory_get_usage()配合unset()观察更靠谱
生产环境千万别留 var_dump()，但可以用条件开关绕过
上线前漏删 var_dump() 是高频事故。与其靠人工检查，不如统一用开关控制：
if (defined('DEBUG') && DEBUG) {
echo '<pre>'; var_dump($data); echo '</pre>';
}
- 在入口文件定义
define('DEBUG', $_SERVER['APP_ENV'] === 'local'); - 或者读取环境变量：
getenv('APP_DEBUG') === '1' - 注意：不要用
ini_get('display_errors')判断，它只控制错误是否显示，和调试输出无关
复杂点的项目建议直接上 monolog + symfony/var-dumper，但小脚本或临时排查，上面几行就够用。关键是每次输出都带 <pre>，每次变量都过 htmlspecialchars() —— 这两个动作漏一个，就可能让调试变成排障。
