PHP数组常见错误包括：未校验动态键合法性致Notice/Fatal；isset与array_key_exists行为混淆；误用->访问数组；foreach前未检查数据类型。应始终校验键、区分存在性判断、统一用[]语法、遍历前确保为数组。
直接写 $arr[$key] 却没确保 $key 是合法值
很多人以为把键名存在变量里就能“动态访问”，结果 $key 是空字符串、null、未定义常量，甚至是个对象——PHP 会尝试把它转成字符串或整数，然后报 Notice: Undefined index 或更糟的 Fatal error。
常见错误现象：
-
$field = $_GET['sort']; $value = $data[$field];—— 若$_GET['sort']为空或不存在，$field是null，$data[null]会被强制转为$data['']，可能取到意外值 -
$arr[$"user_id"]或$arr[{$user}_id]—— 这些语法根本无效，{}只在双引号字符串中起作用，不能用于数组下标 -
$arr[user_name]（没引号）—— PHP 把它当常量，报Use of undefined constant user_name
正确做法：
- 始终用引号包裹字面量键：
$arr['user_name']，哪怕键名看着像合法标识符 - 动态键必须先赋值再使用：
$key = $_GET['field'] ?? 'id'; $value = $arr[$key] ?? null; - 对用户输入的键名做白名单过滤，别让它直接进数组访问逻辑
isset() 和 array_key_exists() 混用导致逻辑翻车
这两个函数行为差异很关键，但初学者常当成一回事用。比如你存了个 $arr['status'] = null;，再用 isset($arr['status']) 判断，它会返回 false —— 不是因为键不存在，而是因为值是 null。
立即学习“PHP免费学习笔记（深入）”；
典型踩坑场景：
- 从 API 接收 JSON 数据，字段明确设为
"status": null，但代码用isset()认为“这个字段没传”，跳过后续处理 - 表单提交了空值（如 checkbox 未勾选），后端收到
$_POST['agree'] = ''，误判为“字段缺失”而非“值为空”
怎么选：
- 只关心“有没有这个键”，不管值是不是
null→ 用array_key_exists('key', $arr) - 关心“键存在且值非
null” → 用isset($arr['key']) - 想一行取默认值 → 用空合并操作符：
$name = $arr['name'] ?? 'guest';（等价于isset判断）
把数组当对象用，比如写 $arr->user_name
这是新手高频错误：看到键名带下划线，就下意识套用对象语法。PHP 数组不支持 ->，一写就报 Fatal error: Cannot use object of type array as array 或更迷惑的 Trying to access array offset on value of type null。
根源在于混淆了两种数据结构：
- 关联数组（
json_decode($json, true)返回的）→ 必须用$arr['user_name'] - 对象（
json_decode($json)默认返回的）→ 可用$obj->user_name，但遇到user-name这种含短横线的键，还得写$obj->{'user-name'}
安全习惯：
- 统一用
json_decode($json, true)得到数组，全程走['xxx']语法 - 别依赖
->访问任何来自$_GET、$_POST、file_get_contents('php://input')的数据，它们全是数组或字符串 - 如果真要对象化，用
stdClass显式构造，别指望自动转换
遍历前不校验类型，foreach 直接炸
Invalid argument supplied for foreach() 这个错误几乎每个 PHP 新人都见过。它不是数组下标错了，而是你根本没传数组进来——可能是数据库查询失败返回 false，API 调用超时返回 null，或者函数忘了 return。
最容易被忽略的点：
-
$rows = $pdo->query($sql)->fetchAll();—— 如果 SQL 执行失败，query()返回false，fetchAll()就挂了 -
$data = json_decode(file_get_contents('config.json'));—— JSON 格式错误时返回null，foreach(null as ...)立刻报错 - 函数返回值没检查，比如
$list = get_user_list(); foreach($list as ...)，而get_user_list()在异常时返回0或''
防御性写法：
- 加类型判断：
if (is_array($data)) { foreach($data as ...) } - 用
?? []提供兜底：foreach($data ?? [] as $item) - 数据库操作后立刻检查：
$stmt = $pdo->prepare($sql); if (!$stmt) die('prepare failed');
真正麻烦的不是报错本身，而是错误发生在深层嵌套里——比如 $users[0]['profile']['avatar'] 中某一层是 null，但你只在最外层做了 is_array 判断，中间照样崩。这时候得靠 ?? 链式兜底，或者封装一层安全访问函数。
