nl2br函数在换行符前插入<br>标签且保留原始换行符，不删除\n或\r\n；若未预处理多系统换行符或混用HTML标签，易致双换行、空白错乱或XSS风险。
nl2br 不是“把换行符替换成 <br>”，而是**在每个换行符前插入 <br>，同时保留原换行符本身**。这点不注意，后续用 trim() 或写入日志时就会多出空行或格式错乱。
为什么输出里有奇怪的空白或双换行？
常见现象：浏览器看着像两行之间空了一行，或者 var_dump() 显示字符串末尾还有 \n。
-
nl2br从不删除原始换行符 —— 它只“加”不“删”。输入是"a\nb"，输出是"a<br>\nb"，那个\n还在 - 如果原始字符串带
\r\n（Windows 风格），nl2br只认\n，所以\r会残留，可能被渲染为空格或乱码 - 前端 CSS 里设置了
white-space: pre-line或类似规则，会让残留的\n再次生效，造成视觉上重复换行
怎么安全地处理各种换行符（\r\n、\r、\n）？
别指望 nl2br 自动兼容所有系统换行。它只响应 \n，对 \r 和 \r\n 无感。
- 统一预处理：用
str_replace(['\r\n', '\r'], "\n", $string)把所有换行归一为\n，再喂给nl2br - 如果确定不需要原始换行符，且只要
<br>效果，可组合清理：str_replace("\n", "<br>", str_replace(["\r\n", "\r"], "\n", $string)) - 注意：不要用
nl2br处理已含 HTML 标签的字符串（比如用户提交的富文本），否则可能把<pre>\n</pre>里的换行也插<br>，破坏语义
use_xhtml 参数到底影响什么？
PHP 5.3+ 支持第二个参数 $use_xhtml，默认为 true，它只控制生成的是 <br> 还是 <br />。
立即学习“PHP免费学习笔记（深入）”；
-
nl2br($s, true)→ 插入<br />（XHTML / HTML5 兼容） -
nl2br($s, false)→ 插入<br>（HTML4 风格，无斜杠） - 现代项目基本都用
true；但若对接老系统（如某些邮件模板引擎只认<br>），才需显式传false - 这个参数**不影响换行逻辑，也不影响性能**，纯属标签语法风格选择
最常被忽略的一点：你调用 nl2br 的位置，往往决定了它是否该出现 —— 比如在入库前就转义，会导致数据库里存的是带 <br> 的 HTML 字符串，之后再做 XSS 过滤或 JSON 输出就容易出问题。应该在**最终输出到 HTML 上下文前一刻**才调用它。
