PHP读取JSON核心是json_decode()，需检查返回值、错误码、UTF-8编码及源头数据可靠性，配合类型校验确保健壮性。
PHP 读取 JSON 数据，核心就一条：用 json_decode()，但必须注意返回值类型和错误处理——否则看似成功，实际拿到的是 null 或意外结构。
为什么 json_decode() 返回 null？
这是最常踩的坑。只要 JSON 字符串格式非法、编码不对（比如含 BOM 或非 UTF-8），json_decode() 就静默返回 null，不报错。
- 检查原始字符串是否真实合法：用
json_last_error()和json_last_error_msg()紧跟在json_decode()后调用 - 确认输入是纯 UTF-8：用
mb_detect_encoding($json, ['UTF-8'], true) === 'UTF-8'验证，否则先用mb_convert_encoding($json, 'UTF-8', 'auto') - 警惕前端传来的换行/制表符未被正确转义，或使用了中文引号、全角符号
json_decode() 的第二个参数到底要不要设为 true？
它决定返回数组还是对象，默认是 false（返回 stdClass 对象）。选哪个，取决于你后续怎么用数据：
- 要遍历或做
isset()判断字段是否存在 → 用true得到关联数组，更符合 PHP 习惯 - 要保持原始 JSON 键名（如含连字符、数字开头）且不想写
$obj->{'user-id'}这种语法 → 用对象更直观 - 性能差异极小，但数组在
foreach和array_key_exists()场景下更直接
从文件或 HTTP 响应里读取 JSON 怎么写才安全？
不能直接 json_decode(file_get_contents($path))，缺了容错和边界检查。
立即学习“PHP免费学习笔记（深入）”；
- 读文件前先检查存在性和可读性：
if (is_readable($path) && ($json = file_get_contents($path)) !== false) - 读 HTTP 响应（如
curl_exec()）后，务必检查http_code是 200，再检查响应体非空、非 HTML（比如含） - 统一加一层解析保护：
$data = json_decode($json, true); if (json_last_error() !== JSON_ERROR_NONE) { throw new InvalidArgumentException('Invalid JSON: ' . json_last_error_msg()); }
真正麻烦的不是解析本身，而是 JSON 源头不可控：第三方接口字段随时增减、空值变字符串、嵌套层级比文档深一层……所以别只依赖 json_decode()，得配合 isset()、is_array()、filter_var() 做二次校验，尤其对关键字段。
