PHP标签不能直接嵌入外部CSS文件生效，需用theme.php代替并设置Content-Type为text/css，再通过link引入；用户输入值须白名单过滤防XSS，或改用HTML内联CSS变量配合静态CSS。
PHP 标签不能直接嵌入外部 CSS 文件（如 style.css）中生效，因为服务器默认不解析 .css 文件里的 PHP 代码。想在 CSS 中动态传值，核心是让含 PHP 的样式内容被服务器当作 PHP 脚本执行，并正确设置响应头。
用 PHP 文件代替 CSS 文件并声明 Content-Type
把样式文件命名为 theme.php，开头加上：
然后就可以在里面写 PHP 变量和 echo 输出 CSS 规则。例如：
<?php$primary = "#4a6fa5";
$spacing = "16px";
?>
body {
background-color: ;
padding: ;
}
在 HTML 中按普通 CSS 引入这个 PHP 文件
用 <link> 标签引入，浏览器会把它当样式表加载：
立即学习“PHP免费学习笔记（深入）”；
注意：
– 不要用 <style><?php ... ?></style> 写法，会导致样式无法缓存、作用域受限、且容易因输出位置错误而失效；
– GET 参数可用于个性化（如主题、用户偏好），但别传敏感信息；
– 确保 theme.php 在所有参数组合下都能稳定返回合法 CSS，避免空输出或报错中断样式流。
服务端拼接时注意 XSS 防护
如果颜色、尺寸等值来自用户输入（比如表单提交的 $_POST['color']），必须严格过滤：
- 只允许十六进制色值（
^#[0-9a-fA-F]{3,6}$）、数字加单位（^\d+(px|rem|em)$）等白名单格式 - 禁止直接 echo 未校验的输入，否则可能注入恶意 CSS 或 JS
- 推荐用
htmlspecialchars($val, ENT_QUOTES, 'UTF-8')转义后再插入字符串上下文
替代方案：CSS 变量 + PHP 控制内联 style
更轻量的做法是保留静态 CSS 文件，仅用 PHP 控制根元素或容器的自定义属性：
<html style="--main-color: ; --gap: ;">再在 CSS 中写：
.btn { background-color: var(--main-color); margin: var(--gap); }这种方式规避了 PHP 解析 CSS 文件的配置依赖，也更利于浏览器缓存静态样式。
