如何使用PHP处理XML数据-php教程-PHP中文网

simplexml适合结构清晰、体积小于2mb且完全可控的xml（如内部api返回），需确保utf-8编码、破折号节点用{}语法、同名子节点先is_array判断、属性调attributes()访问。

如何使用php处理xml数据

PHP处理XML没有“万能方案”，选错方式轻则解析失败、乱码，重则触发XXE漏洞或内存溢出。关键看数据来源、体积和结构复杂度——小配置文件用simplexml_load_string()，大文件或用户上传内容必须用XMLReader，任何带外部输入的场景都得关掉resolveExternals。

SimpleXML适合什么场景？怎么避免常见报错

它只适合结构清晰、体积小于2MB、且你完全控制输入源的XML（比如内部API返回、本地配置文件）。一旦遇到编码不一致、节点含破折号、同名子节点数量波动，就会静默失败或报Fatal error。

simplexml_load_string()返回false却不报错？先用mb_detect_encoding()确认输入是UTF-8，再用mb_convert_encoding($xml, 'UTF-8', 'auto')强制转码
节点名含破折号（如<user-id></user-id>）不能写$xml->user-id，必须用$xml->{'user-id'}
同名子节点只有一个时是对象，多个时是数组——访问前必须is_array($xml->item)判断，否则foreach直接崩
属性要显式调用attributes()：$xml->book->attributes()->id，不能省略attributes()

XMLReader为什么能防OOM？怎么写才不漏节点

它不加载整个文档，而是用游标逐节点推进，内存占用恒定在几百KB。但容易漏掉文本内容或跳过嵌套层级，尤其当XML有命名空间或混合文本/标签时。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

调用read()后，必须检查$reader->nodeType === XMLReader::ELEMENT才处理起始标签，XMLReader::TEXT才读文本值
读取子元素内容别用readInnerXML()——它会把内部所有标签当字符串返回；要用expand()转成DOMElement再处理
命名空间需手动绑定：$reader->lookupNamespace('ns')，否则moveToAttribute()找不到带前缀的属性
循环里别忘了$reader->next()跳到下一个同级节点，否则无限卡在当前节点

DOMDocument加载用户XML时，三处必须改的默认值

它功能最强，但默认配置对不可信输入极其危险。不改这三项，攻击者传个恶意XML就能读取服务器文件或打爆内存。

libxml_use_internal_errors(true)必须在new DOMDocument()之后、loadXML()之前调用，否则格式错误直接抛Warning，无法捕获
$dom->resolveExternals = false和$dom->substituteEntities = false必须显式设为false，禁用外部实体解析
$dom->encoding = 'UTF-8'要设，且输入字符串必须提前用mb_convert_encoding()转好，否则saveXML()输出中文变空格或问号

用XPath过滤父节点时，为什么查不到结果

DOM+XPath看似方便，但实际中90%的问题出在命名空间或空白文本节点干扰。它不适合流式处理，也扛不住几百MB的文件。

$xpath->query("//item[name='Item 1']")查不到？先确认name节点下有没有空白换行——加$dom->preserveWhiteSpace = false再loadXML()
XML带命名空间（如<item></item>）时，query()必须注册前缀：$xpath->registerNamespace('ns', 'http://example.com/ns')
想匹配文本内容，用text()函数：//item/name[text()='Item 1']，而不是//item[name='Item 1']
结果集是DOMNodeList，不是数组——遍历时用for ($i = 0; $i length; $i++)，别用foreach直接遍历（PHP 7.4+才支持）