simplexml_load_string() 是解析 xml 字符串最直接方式，需确保编码一致、空元素强转判断、命名空间用 children()/attributes() 处理；大文件应选 xmlreader，容错校验才是关键。
用 simplexml_load_string() 解析 XML 字符串最直接
如果拿到的是 XML 格式的字符串（比如 API 返回、curl 响应体），simplexml_load_string() 是最快上手的方式。它把 XML 转成 PHP 对象，属性和子元素都能用箭头语法访问。
常见错误是忽略编码问题：XML 声明里写的是 <?xml version="1.0" encoding="UTF-8"?>，但实际内容含 GBK 字符却没转码，会导致解析失败并报错 String could not be parsed as XML。
- 务必确保输入字符串的编码与 XML 声明一致，不一致时先用
mb_convert_encoding()转成 UTF-8 - 空元素（如
<name></name>）会被解析为SimpleXMLElement对象，不是null或空字符串，判断前建议用(string)$node强转 - 含命名空间的 XML 需配合
children()和attributes()方法，不能直接用->ns:tag
读取本地 XML 文件要用 simplexml_load_file()，但要注意路径和权限
simplexml_load_file() 内部会调用 file_get_contents()，所以它受 allow_url_fopen 和文件系统权限双重限制。本地路径写错、Web 服务器用户无读取权限、或路径含中文未 URL 编码，都会导致返回 false 且不报具体错误。
- 先用
file_exists()和is_readable()检查文件状态，比直接调用更可控 - 相对路径以当前执行脚本（
__FILE__）为基准，不是 Web 请求入口，推荐用__DIR__ . '/data/config.xml' - 大文件（>2MB）慎用，它是一次性加载进内存的；超大 XML 应改用
XMLReader流式读取
遇到 CDATA、特殊字符或非法实体要提前清理
XML 中的 会被 SimpleXML 自动解包，但若 CDATA 内含未转义的 &、 或 <code>]]>，整个文档就无效。另外，用户提交的 XML 常混入 Word 复制来的弯引号、软连字符（U+2013）、零宽空格等“隐形字符”，也会触发解析失败。
立即学习“PHP免费学习笔记（深入）”；
- 用正则
preg_replace('/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]/', '', $xml)清除控制字符 - 对不可信输入，先用
libxml_use_internal_errors(true)屏蔽警告，再用libxml_get_errors()捕获具体哪一行出错 - 避免手动拼接 XML 字符串，必须用
htmlspecialchars($value, ENT_XML1)转义内容后再嵌入
需要修改或生成 XML？别硬套 SimpleXML，换 DOMDocument
SimpleXML 适合只读场景。一旦要增删节点、设置命名空间前缀、处理注释、或精确控制缩进和换行，它就会变得吃力甚至失效——比如 $node->addChild('item')->asXML() 无法单独序列化子树，addChild() 不支持属性名含冒号。
- 创建新 XML 时，用
$dom = new DOMDocument('1.0', 'UTF-8')+$dom->formatOutput = true - 从现有 XML 加载：优先用
DOMDocument::load()而非simplexml_import_dom()，后者在某些 PHP 版本中会丢失命名空间绑定 - 修改节点后，记得调用
$dom->save($path)或$dom->saveXML()输出，否则所有改动只在内存中
