PHP框架变量拼接需遵循各框架模板规范：ThinkPHP用{$var}语法并在控制器或模板内拼接；Laravel Blade须在PHP层组合字符串后传入视图；Yii2视图虽支持原生PHP，但推荐Html::encode()防XSS。
零基础入门时，PHP框架中拼接变量到字符串不是单纯用点号连接就完事——不同框架对模板语法、变量输出、转义规则有各自约定，直接硬套原生PHP写法容易导致XSS漏洞或模板解析失败。
ThinkPHP模板中拼接变量
ThinkPHP默认使用内置模板引擎，变量输出必须用{\$var}语法，不能直接写$var。
方法一：在模板中用花括号内嵌表达式
在index.html里写：{\$name . '您好，今天是' . \$date}。这行代码会把$name和$date两个控制器传来的变量拼成一句话输出。
立即学习“PHP免费学习笔记（深入）”；
方法二：用assign()提前拼好再传入
控制器中写：\$this->assign('greeting', \$name . '您好，今天是' . date('Y-m-d')); → 模板中直接写{\$greeting}。这样更安全，避免模板里混入逻辑。
【模板中禁止直接调用函数如date()，会被过滤或报错】
Laravel Blade模板拼接变量
Blade不支持原生PHP的点号拼接，必须用双大括号或刀锋语法包裹变量，拼接动作得在PHP层完成。
第一步：在控制器中组合好字符串
\$message = \$user->name . '登录成功，IP：' . request()->ip();
第二步：传给视图
return view('welcome', ['msg' => \$message]);
第三步：Blade中直接输出
{{ \$msg }}。注意这里不能写{{ \$user->name . '登录成功' }}——Blade不解析点号拼接表达式，会直接报错。
Yii2视图中拼接变量
Yii2视图文件（.php）本质是原生PHP脚本，但推荐用Html::encode()防XSS，而非裸写echo。
方法一：用Html::encode()手动拼接
<?=\$this->render('@app/views/layouts/_header', ['title' => Html::encode(\$appName . ' - ' . \$pageTitle)]) ?>
方法二：在视图文件里用PHP短标签
<?="\$userName 欢迎回来，当前时间：" . date('H:i:s')?>。这种写法不自动转义，【若\$userName来自用户输入，必须先过Html::encode()，否则存在XSS风险】
