array_walk_recursive 默认传值不传引用，无法修改原数组深层值；必须在回调函数中将 $value 声明为引用（&$value）才能生效，且仅遍历叶子节点、不处理数组/对象本身。
用 array_walk_recursive 修改深层字段值不生效？
直接用 array_walk_recursive 无法修改原数组的深层值，因为它传入的是值的副本，不是引用。常见现象是：回调里改了 $value，但原数组完全没变。
真正能改的，只有显式传引用：
- 必须在回调函数参数前加
&，即function (&$value, $key, $userdata) - 第三个参数
$userdata可用来传递目标键名和新值，避免闭包捕获问题（尤其在旧版 PHP 中） - 注意：该函数只遍历「叶子节点」，跳过数组/对象本身，所以不能靠它处理嵌套结构中的中间层字段（比如要改某个子数组的
name，但该子数组还包含其他字段）
// 示例：把所有 'status' 字段改成 'archived'
$data = ['user' => ['profile' => ['status' => 'active']], 'posts' => [['status' => 'draft']]];
array_walk_recursive($data, function (&$value, $key, $options) {
if ($key === $options['target']) {
$value = $options['new_value'];
}
}, ['target' => 'status', 'new_value' => 'archived']);
// $data 现在已更新
需要保留结构并精准定位某一层嵌套？用递归函数手动遍历
当字段路径固定（如 items.0.meta.author.name），或需根据条件进入特定子数组时，array_walk_recursive 就不够用了。这时候得自己写递归，边走边判断层级和键名。
关键点：
立即学习“PHP免费学习笔记（深入）”；
- 函数接收当前数组、目标路径（可拆成
['items', '0', 'meta', 'author', 'name']）、新值 - 每层检查是否还有剩余路径段；若只剩一段，就赋值并返回；否则继续进下一层
- 对数字键（如
'0'）要兼容字符串索引，PHP 数组允许$arr['0']访问第 0 项 - 如果路径中间某层不存在（比如
$arr['items']是null），得提前 return 或抛异常，否则会报Cannot use a scalar value as an array
遇到对象嵌套（stdClass / 自定义类）怎么办？
array_walk_recursive 完全不处理对象，它只深入数组。如果你的数据里混了 stdClass 实例（比如 json_decode($json) 默认返回对象），那深层字段根本不会被扫到。
解决方式分两种：
- 统一转成数组：
json_decode($json, true)，后续全按数组处理 - 手写递归时增加类型判断：
if (is_object($item)) { $item = (array) $item; }—— 但要注意：强转stdClass会丢掉私有/保护属性，且不支持方法调用 - 更稳妥的做法是用反射或
get_object_vars()，不过多数 API 响应数据用json_decode(..., true)就够了
为什么用 eval 或字符串拼接路径（如 $arr[$path]）很危险？
有人想省事，把路径拼成字符串再 eval，或者用 $$ 动态变量，这在真实项目里等于主动引入远程代码执行漏洞。
典型错误写法：
// 千万别这么干！
$path = "items[0][meta][name]";
eval("\$arr{$path} = 'new name';"); // 外部可控 $path → RCE
安全替代方案只有两个：
- 严格校验路径段：只允许字母、数字、下划线、短横线，拒绝任何点号、方括号、花括号
- 坚持用递归函数 + 键名白名单，把路径解析和赋值逻辑完全隔离
深层字段修改看着简单，真正要稳，得在「路径解析可靠性」「类型兼容性」「可中断性（比如中途发现非法结构就停）」上都卡住。漏掉任意一环，上线后就容易静默失败或覆盖错数据。
