PHP模板中<link>标签不生效主因是PHP未解析或浏览器未加载，需确保正确输出位置、根相对路径及安全校验。
PHP模板里标签不生效，基本就两类原因：要么PHP解析器根本没看到它，要么浏览器拿到后压根没加载。解决路径、输出时机和安全校验这三件事，比纠结“用不用框架”更实在。
PHP块里直接写<link>标签会被忽略
这是最常踩的坑——把 <link rel="stylesheet" href="style.css"> 塞进 <?php ?> 里却不加 echo，PHP会把它当语法错误跳过，浏览器收不到任何东西。
- 错误写法：
<?php <link rel="stylesheet" href="style.css"> ?> - 正确做法之一：直接写在 PHP 块外，确保它出现在 HTML 的
<head>内 - 正确做法之二：必须动态生成时，用
echo '<link rel="stylesheet" href="/css/main.css">';，且rel="stylesheet"不能漏，否则浏览器直接无视
多级目录下 CSS 路径 404 的真实原因
不是 PHP 搞错了，是浏览器按当前 URL 解析相对路径。比如访问 /admin/user/edit.php，href="css/main.css" 就会被当成 /admin/user/css/main.css，而不是项目根目录下的 /css/main.css。
- 统一用根相对路径：
href="/css/main.css"（开头带/） - 如果项目部署在子目录（如
https://example.com/myapp/），硬写/css/会失效，得用$_SERVER['SCRIPT_NAME']推导，或框架的asset()函数生成前缀 - 避免用
../或./拼路径，嵌套include多层时极易错位
动态引入 CSS 时防 XSS 和路径穿越
别让 $_GET['theme'] . '.css' 这种写法出现在 href 里——等于把文件系统入口暴露给用户，basename() 防不住 %2e%2e 绕过。
立即学习“PHP免费学习笔记（深入）”；
- 用白名单映射路由：
$css_map = ['/admin' => 'admin', '/user' => 'user']; $theme = $css_map[$path] ?? 'default'; - 校验主题名只含安全字符：
preg_match('/^[a-z0-9_-]+$/i', $theme)，不通过就 fallback - 构造路径用
sprintf('css/%s.css', htmlspecialchars($theme, ENT_QUOTES))，不用字符串插值 - 禁止从
$_GET、$_POST直取路径片段参与文件名
样式加载后不生效或 FOUC 明显
不是 CSS 写错了，大概率是 <link> 输出位置或时机不对——PHP 是服务端渲染，<link> 必须在 <head> 内，且在所有依赖它的内联样式之前。
- 一个页面被多次
include时，重复输出相同<link>可能导致层叠顺序错乱，可用静态变量记录是否已输出：static $css_emitted = []; - 如果模板结构是先输出
<body>再补<head>，浏览器可能已开始渲染，造成 FOUC 或样式错位 - 动态加载场景下，PHP 层只管首屏路由；后续前端路由切换（如 Vue Router）应交由 JS 动态加载 CSS，不要指望 PHP 再次介入
真正难的不是“怎么写”，而是路径逻辑、输出时机、安全校验三者要同时对齐——少盯一个点，资源就卡在 404 或白屏上。
