PHP字符串拼接最常用、最安全的方式是用.运算符；+是算术加法易出错，双引号插值仅支持简单变量，复杂场景应选.或sprintf()，SQL拼接必须用预处理。
PHP 字符串拼接最常用、最安全的方式是用 . 运算符，不是 +，也不是模板字符串（PHP 没有 JS 那种反引号模板）。
用点号 . 拼接字符串是最基础也最推荐的方式
PHP 中 + 是算术加法，对字符串会尝试转成数字再相加，容易出错；. 才是专门的字符串连接运算符。
-
"Hello" . " " . "World"→"Hello World" -
$name = "Alice"; $msg = "Hi, " . $name . "!";→"Hi, Alice!" - 变量和字面量混用时，
.优先级低于算术运算，必要时加括号："Price: $" . ($price * 1.1)
双引号中直接写变量（插值）适合简单场景
双引号字符串支持变量解析，但仅限简单变量（如 $name）或带方括号的数组元素（如 $user["email"]），不支持函数调用或复杂表达式。
-
$age = 25; echo "She is $age years old";→ 正确输出 -
echo "Sum: " . ($a + $b);必须用.，不能写成"Sum: $a + $b"（那会原样输出） - 想插数组值：
$arr = ["city" => "Beijing"]; echo "Lives in $arr[city]";—— 注意这里不能加引号：$arr["city"]会报错
用 sprintf() 或 printf() 控制格式和类型
当需要补零、截断、指定小数位、或确保类型安全（比如避免 null 变成空字符串）时，sprintf() 比手动拼接更可靠。
立即学习“PHP免费学习笔记（深入）”；
-
sprintf("User %d: %s (score %.2f)", $id, $name, $score)—— 自动处理类型转换和格式 -
$name = null; echo "Hello $name";输出Hello（静默转空字符串）；而sprintf("Hello %s", $name)同样输出空，但逻辑更显式、可预测 - 避免在 SQL 拼接中用插值或
.—— 必须用预处理语句，否则是严重安全风险
别用 + 拼字符串，也别在单引号里期待变量解析
这是初学者最常踩的两个坑：
-
"a" + "b"→ 结果是0（因为两边转成整数失败，得0，然后0 + 0 == 0） -
'Hello $name'→ 原样输出Hello $name，单引号完全不解析变量 -
echo "Price: " . $price . " USD";安全清晰；echo "Price: $price USD";简洁但只适用于简单变量
$greeting = "Welcome";
$user = "Tom";
$role = "admin";
<p>// 推荐：清晰、可控、无歧义
$message = $greeting . ", " . $user . "! You are " . $role . ".";</p><p>// 可选：插值（仅限简单变量）
$message = "$greeting, $user! You are $role.";</p><p>// 更健壮（尤其含计算或格式要求时）
$message = sprintf("%s, %s! You are %s.", $greeting, $user, $role);</p>真正容易被忽略的是：插值只在双引号中生效，且不支持方法调用（如 $user->getName()）、不支持数组键含变量（如 $arr[$key]），这些都得退回用 . 或 sprintf()。写的时候先想清楚变量是否“简单”，再选方式。
