php字符串拼接最常用、最安全的方式是点号.，因+会强制转数字导致错误；.=用于原地追加，性能更优；双引号插值需注意变量边界和花括号语法；多行拼接推荐heredoc。
PHP 字符串拼接最常用、最安全的方式就是用点号 .，不是加号 + —— 后者会尝试转成数字再相加，极易出错。
为什么不能用 + 拼接字符串
PHP 里 + 是算术运算符，不是字符串连接符。遇到字符串时会强制转为数字，"123abc" + "456" 结果是 579（因为 "123abc" 转整型是 123），而 "abc" + "def" 直接变成 0。
常见错误现象：
- 变量明明是字符串，拼出来却是
0或意外数字 - JSON 解析后字段变空或错位（比如
$data->name + $data->email） - 日志里拼出的路径变成
/var/www/0而不是预期路径
. 和 .= 的实际用法区别
. 是连接两个字符串并返回新值；.= 是原地追加，修改左操作数本身，性能略优（尤其循环中拼大字符串）。
立即学习“PHP免费学习笔记（深入）”；
使用场景：
- 简单拼接：用
$str = $a . $b . $c; - 循环累加（如生成 HTML 片段）：优先用
$html .= "<div>...</div>";，避免反复创建新字符串 - 函数参数内拼接：只能用
.，比如echo "User: " . $name . ", ID: " . $id;
注意：.= 不会自动加空格或换行，要自己写 "\n" 或 " "。
双引号内变量解析 vs . 拼接
双引号里写 "Hello $name" 看似简洁，但有坑：
- 变量名边界模糊时容易错，比如
"$user_name"会被当做一个变量，而你本意可能是$user . "_name" - 数组元素或对象属性必须用花括号：
"{$arr['key']}"，否则报错或输出空 - 性能上，纯变量插值比
.略快，但混用表达式（如函数调用）必须切出去用.
示例对比：
$name = "Alice";
echo "Welcome $name!"; // OK
echo "Score: {$scores[$id]}"; // 必须花括号
echo "Path: " . __DIR__ . "/config.php"; // 函数调用只能用 .多行字符串拼接的实用建议
不要为了“可读性”在每行末尾加 . 写成这样：
$sql = "SELECT * FROM users "
. "WHERE status = 'active' "
. "AND created_at > '$date'";这种写法易漏空格、难维护。更稳妥的是：
- 用 HEREDOC（适合大段含变量文本）：
$sql = - 用数组
join()：join(" ", [$select, $from, $where])，逻辑清晰且空格可控 - 实在要分行拼，把
.放行首，避免行尾空白干扰：$sql = "SELECT *"<br>. " FROM users"<br>. " WHERE ...";
HEREDOC 对缩进敏感，结尾标识符必须顶格、无空格，否则报 Parse error: syntax error, unexpected end of file。
真正麻烦的不是“怎么拼”，而是拼的时候没想清楚变量是否已定义、是否为空、是否含非法字符——尤其是从 $_GET 或数据库取出来的值，直接拼进 SQL 或 HTML 就等着被注入或崩页面。
