递归安全需四重防护：设MAX_RECURSION_DEPTH深度限制并前置校验；用is_array()&&!empty()或gettype()===‘array’||instanceof Traversable判数组；引用修改须foreach($arr as $k=>&$v)且防键销毁；RecursiveIteratorIterator须用SELF_FIRST模式并手动拼路径。
递归深度超限会直接报Fatal error
PHP默认不限制递归层数，但实际受memory_limit和max_execution_time约束。一旦触发栈溢出（如“Maximum function nesting level”错误），进程会立即终止，无法捕获。这不是Warning，不能靠@压制，必须在进入前主动拦截。
- 所有递归函数必须带
$depth参数，初始调用传0，每层+1 - 顶层统一设常量
MAX_RECURSION_DEPTH（建议值50，超过这个数基本说明数据结构异常） - 判断写在函数最开头：
if ($depth > MAX_RECURSION_DEPTH) { return null; }，别等进到foreach里再查 - 别用
debug_backtrace()动态算深度——它本身开销大，且在OOM边缘反而更容易失败
is_array()不是万能的，伪数组会崩
遇到SimpleXMLElement、stdClass实例或某些扩展返回的类数组对象时，is_array($value)返回false，但foreach($value as ...)却能跑通。直接递归进去就报Fatal error: Cannot use object as array。
- 安全做法是：先
is_array($value) && !empty($value)，再进递归；或者加try { foreach(...) } catch (TypeError $e) { return; } - 若需兼容对象，改用
gettype($value) === 'array' || $value instanceof Traversable -
array_walk_recursive()会跳过所有对象，只处理真数组+标量，这点要心里有数——它不是“通用遍历”，只是“叶子值提取器”
引用传递不等于安全，改原数组要双保险
想在递归中修改原数组值，光写function(&$array, ...)不够。如果内部用foreach($array as $k => $v)，$v是副本，改了也没用；必须写foreach($array as $k => &$v)，且$v本身得是可引用的（不能是表达式结果）。
- 修改值场景下，推荐手写递归而非
array_walk_recursive()——后者根本不支持引用 - 每次
unset()或$array[$k] = ...后，检查isset($array[$k])是否仍为true，防止某些情况下键被意外销毁 - 对深层嵌套做引用赋值时，路径拼接用
array_merge(['a'], $path)，别用'a.'.$path——万一键里含点号（如'user.name'），字符串拼接就乱套
RecursiveIteratorIterator模式选错就拿不到中间层
用RecursiveIteratorIterator遍历时，默认RecursiveIteratorIterator::LEAVES_ONLY模式只吐叶子节点，父级数组结构全被跳过。想拿到['user'=>['profile'=>[...]]]这种完整路径信息，必须切模式。
立即学习“PHP免费学习笔记（深入）”；
- 要边遍历边看结构，构造时第二个参数传
RecursiveIteratorIterator::SELF_FIRST - 当前深度用
$iterator->getDepth()，但完整路径得自己拼：$keys = iterator_to_array($iterator->getInnerIterator()); $path = implode('.', array_slice($keys, 0, $iterator->getDepth() + 1)); - 遇到
UnexpectedValueException（比如权限不足目录）必须try/catch，这个异常不会被set_error_handler捕获
