SimpleXML适合结构清晰、体积小于2MB且完全可控的XML（如内部API返回），需确保UTF-8编码、破折号节点用{}语法、同名子节点先is_array判断、属性调attributes()访问。
PHP处理XML没有“万能方案”，选错方式轻则解析失败、乱码，重则触发XXE漏洞或内存溢出。关键看数据来源、体积和结构复杂度——小配置文件用simplexml_load_string()，大文件或用户上传内容必须用XMLReader，任何带外部输入的场景都得关掉resolveExternals。
SimpleXML适合什么场景？怎么避免常见报错
它只适合结构清晰、体积小于2MB、且你完全控制输入源的XML（比如内部API返回、本地配置文件）。一旦遇到编码不一致、节点含破折号、同名子节点数量波动，就会静默失败或报Fatal error。
-
simplexml_load_string()返回false却不报错？先用mb_detect_encoding()确认输入是UTF-8，再用mb_convert_encoding($xml, 'UTF-8', 'auto')强制转码 - 节点名含破折号（如
<user-id>）不能写$xml->user-id，必须用$xml->{'user-id'} - 同名子节点只有一个时是对象，多个时是数组——访问前必须
is_array($xml->item)判断，否则foreach直接崩 - 属性要显式调用
attributes()：$xml->book->attributes()->id，不能省略attributes()
XMLReader为什么能防OOM？怎么写才不漏节点
它不加载整个文档，而是用游标逐节点推进，内存占用恒定在几百KB。但容易漏掉文本内容或跳过嵌套层级，尤其当XML有命名空间或混合文本/标签时。
- 调用
read()后，必须检查$reader->nodeType === XMLReader::ELEMENT才处理起始标签，XMLReader::TEXT才读文本值 - 读取子元素内容别用
readInnerXML()——它会把内部所有标签当字符串返回；要用expand()转成DOMElement再处理 - 命名空间需手动绑定：
$reader->lookupNamespace('ns')，否则moveToAttribute()找不到带前缀的属性 - 循环里别忘了
$reader->next()跳到下一个同级节点，否则无限卡在当前节点
DOMDocument加载用户XML时，三处必须改的默认值
它功能最强，但默认配置对不可信输入极其危险。不改这三项，攻击者传个恶意XML就能读取服务器文件或打爆内存。
立即学习“PHP免费学习笔记（深入）”；
-
libxml_use_internal_errors(true)必须在new DOMDocument()之后、loadXML()之前调用，否则格式错误直接抛Warning，无法捕获 -
$dom->resolveExternals = false和$dom->substituteEntities = false必须显式设为false，禁用外部实体解析 -
$dom->encoding = 'UTF-8'要设，且输入字符串必须提前用mb_convert_encoding()转好，否则saveXML()输出中文变空格或问号
用XPath过滤父节点时，为什么查不到结果
DOM+XPath看似方便，但实际中90%的问题出在命名空间或空白文本节点干扰。它不适合流式处理，也扛不住几百MB的文件。
-
$xpath->query("//item[name='Item 1']")查不到？先确认name节点下有没有空白换行——加$dom->preserveWhiteSpace = false再loadXML() - XML带命名空间（如
<ns:item>）时，query()必须注册前缀：$xpath->registerNamespace('ns', 'http://example.com/ns') - 想匹配文本内容，用
text()函数：//item/name[text()='Item 1']，而不是//item[name='Item 1'] - 结果集是
DOMNodeList，不是数组——遍历时用for ($i = 0; $i length; $i++)，别用foreach直接遍历（PHP 7.4+才支持）
真正难的不是语法，而是XML那些不报错的隐性行为：声明的编码和实际字节不一致、命名空间默认绑定、空元素被解析成自闭合还是起止标签……这些会让SimpleXML找不到节点，或XMLReader跳过关键段落。处理前务必用xmlstar --test或tidy -xml先验一下结构。
