.= 是php字符串拼接最安全高效的方式，原地追加避免重复创建字符串，需先初始化空字符串，慎防误用+=或+导致类型转换错误，并注意html转义与键值混淆问题。
用 .= 运算符拼接最安全高效
PHP 中遍历拼接字符串，.= 是首选方式。它原地追加，避免重复创建新字符串，性能比 $str = $str . $item 高得多，尤其在大循环中差异明显。
常见错误是误用 + 或 +=——PHP 会尝试转成数字相加，导致结果意外清零或变成 0。
- 始终用
.=，不要用+=或+ - 初始化变量：必须先定义为空字符串，比如
$result = '';，否则未声明变量直接.=会触发 Notice - 如果拼接内容含 HTML 或用户输入，记得在输出前做
htmlspecialchars()，别等到最后统一转义
foreach 循环里拼接要注意键和值的来源
遍历时容易混淆 $key => $value 的用途。比如从关联数组取字段名，或从对象属性生成 SQL 字段列表，拼错键值会导致字段名丢失或语法错误。
示例场景：拼接 CSV 行
$row = ['name' => 'Alice', 'age' => 30];
$line = '';
foreach ($row as $key => $value) {
// 注意：这里要拼的是 $value，但分隔符逻辑在 $key 判断
if ($line !== '') {
$line .= ',';
}
$line .= '"' . addslashes($value) . '"';
}
- 用
array_keys()或array_values()提前分离键/值，避免在循环里反复调用 - 若需保留键（如生成 JSON 键值对），拼接时写成
"\"$key\":\"$value\""，注意引号嵌套和转义 - 数值索引数组可配合
implode()替代循环，更简洁
大量拼接时别硬扛，改用 array_push + implode
当循环次数超过几百次，或每次拼接内容较复杂（含函数调用、格式化），用数组暂存再 implode() 更可靠。PHP 字符串底层是 C 风格连续内存，频繁 .= 可能触发多次 realloc，而数组追加是 amortized O(1)。
典型反模式：for ($i=0; $i
- 改成
$parts = []; for (...) { $parts[] = getFormattedItem($i); } $s = implode('', $parts); - 如果中间有固定分隔符（如换行、逗号），直接传入
implode("\n", $parts)，不用在循环里判断首尾 - 注意内存：
$parts会同时存所有片段，超大数据量仍需流式处理（如写文件、yield）
JSON、SQL、HTML 场景下拼接不能只靠 .=
单纯用 .= 拼 JSON 字段、SQL 查询或 HTML 属性，极易引入注入或语法错误。不是语法不支持，而是语义层面缺失校验和转义。
例如拼 SQL：$sql .= "AND name = '$name'"; —— 单引号在 $name 里就会断句。
- SQL 拼接必须用预处理（
PDO::prepare）或至少mysqli_real_escape_string，别信“我过滤了单引号” - JSON 输出优先用
json_encode($data)，别手动拼"{key: \"$val\"}"，中文、换行、\u 编码全会出错 - HTML 内容拼接前过一遍
htmlspecialchars($str, ENT_QUOTES, 'UTF-8')，特别注意属性值要用双引号包裹并转义
拼接本身很简单，难的是知道什么时候不该拼。越靠近输出边界，越要放弃手拼，交给专用函数兜底。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
