base64_encode("$user:$pass") 并非向函数传入两个变量，而是先通过 PHP 字符串插值将 $user 和 $pass 拼接为一个完整字符串（如 "username:password"），再将该单一字符串作为参数传入 base64_encode() 进行编码。
base64_encode("$user:$pass") 并非向函数传入两个变量，而是先通过 php 字符串插值将 `$user` 和 `$pass` 拼接为一个完整字符串（如 `"username:password"`），再将该单一字符串作为参数传入 `base64_encode()` 进行编码。
在 PHP 中，双引号字符串支持变量插值（variable interpolation）：当解析形如 "$user:$pass" 的字符串时，PHP 会自动将 $user 和 $pass 替换为其当前值，并用字面量冒号 : 连接，最终生成一个纯字符串。这个过程发生在 base64_encode() 被调用之前，因此函数实际接收的始终是单个字符串参数，而非多个变量。
等价写法如下，有助于理解执行顺序：
$user = "username";
$pass = "password";
// 写法1：插值形式（简洁常用）
$authString = "$user:$pass"; // → "username:password"
$encoded = base64_encode($authString); // → "dXNlcm5hbWU6cGFzc3dvcmQ="
// 写法2：字符串拼接（逻辑更显式）
$authString = $user . ':' . $pass; // 效果完全相同
$encoded = base64_encode($authString);
// 写法3：直接内联（原始代码所用）
base64_encode("$user:$pass"); // 插值 + 编码，一步到位⚠️ 注意事项：
- 单引号字符串 ' $user:$pass ' 不会插值，其中的 $user 和 $pass 将被当作普通文本，导致编码结果错误；
- 若变量含特殊字符（如中文、空格或控制字符），建议提前 urlencode() 或确保其符合 HTTP Basic Auth 对凭据的格式要求（通常推荐 ASCII 用户名/密码）；
- 实际生产环境中，应避免硬编码凭据，优先使用环境变量或安全配置管理方式加载 $user 和 $pass。
总结：base64_encode("$user:$pass") 的本质是「先插值、后编码」——PHP 的字符串插值机制将多个变量无缝融合为单一字符串，再交由编码函数处理。理解这一执行时序，是掌握 PHP 字符串动态构建与函数参数传递的关键基础。
立即学习“PHP免费学习笔记（深入）”；
