.env文件需显式加载才生效，PHP原生不支持；必须用vlucas/phpdotenv等库在入口顶部调用createImmutable()->load()后，才能通过getenv()安全读取变量。
.env 文件不是 PHP 自带的功能，而是现代 PHP 项目中管理配置的通用约定。它本身只是一个纯文本文件，PHP 不会自动读取或解析它——它的作用完全取决于你是否在代码里主动加载、如何加载、以及加载后怎么用。
为什么需要 .env 文件
核心就三点：安全、隔离、灵活。
- 安全：数据库密码、API 密钥等敏感信息不写进代码，避免误提交到 Git 或被公开扫描
- 隔离：开发、测试、生产环境用同一套代码，只换一份 .env，不用改任何 PHP 文件
- 灵活：不同部署方式（本地 Apache、Docker、Swoole）都能通过统一入口加载变量，逻辑解耦
.env 文件怎么才能真正生效
必须靠代码显式加载，且顺序不能错。主流方案是 vlucas/phpdotenv（Laravel、ThinkPHP 等都在用）：
- 先运行
composer require vlucas/phpdotenv - 在入口文件（如
public/index.php）最顶部引入 autoload 并加载：
$dotenv = Dotenv\Dotenv::createImmutable(__DIR__.'/..');<br> $dotenv->load(); - 之后才能用
getenv('DB_HOST')或框架封装的env('DB_HOST', 'localhost')
注意：如果 .env 在子目录（比如放在 public/ 下），路径传错就白配；文件编码含 BOM、等号前后有空格、值没加引号含空格，都会导致某行失效。
立即学习“PHP免费学习笔记（深入）”；
开发用 .env，生产绝不能用
线上服务器上，.env 文件不该存在。
- Linux 系统级：用
export DB_HOST=prod-db，再重启 PHP-FPM - Docker：在
docker-compose.yml的environment或env_file块里注入 - Nginx/Apache：通过
fastcgi_param或SetEnv把变量透传给 PHP 进程
这样既绕过文件读取开销，又避免权限和泄露风险——毕竟 Web 目录一旦配置出错，.env 可能被直接下载。
框架里怎么安全读取
别在任意位置硬写 $_ENV['APP_DEBUG']，容易因加载时机未到而报错。
- ThinkPHP：只在
config/*.php中用env('DB_PORT', 3306)，并确保config/app.php开启了'env_file' => __DIR__.'/../.env' - Laravel：默认已集成，但你要确认
APP_ENV和APP_DEBUG的值合法，否则框架 fallback 行为可能掩盖问题 - 自定义项目：统一用
getenv()判断，配合空合并：$debug = getenv('DEBUG') === 'true';，别信字符串真假值
