最常用但危险的是用 $ 和字符串拼接访问变量名（可变变量），如 $$name；推荐用 $globals 数组安全读取全局变量；替代方案是用数组或对象封装动态变量需求。
用 $ 和字符串拼接访问变量名（最常用但危险）
PHP 支持通过字符串动态构造变量名，比如 $name = 'user_id'; $user_id = 123; echo $$name; 输出 123。这叫“可变变量”，本质是把字符串当变量名去查符号表。
实际中容易踩坑：
- 变量未定义时不会报错，而是返回
null或空字符串，调试困难 - 作用域限制严格：函数内不能直接访问外部的可变变量，除非用
global或$GLOBALS - 和
eval()混用极易引入代码执行漏洞，绝对避免拼接用户输入
示例：$key = 'count'; $count = 42; echo $$key; // 输出 42
用 $GLOBALS 数组安全读取全局变量
如果目标变量在全局作用域，$GLOBALS 是更可控的选择——它是个关联数组，键是变量名（字符串），值是对应变量内容。
立即学习 “PHP 免费学习笔记（深入）”；
优势明显：
- 不依赖作用域，函数内外都可查：
function f() { return $GLOBALS['config']; } - 变量不存在时返回
null，配合isset()易判断：isset($GLOBALS['missing']) === false - 比可变变量更易测试、更难误触发意外行为
注意：$GLOBALS 只包含全局变量，函数参数、局部变量不在其中。
用 $$ 访问对象属性或数组键（需谨慎嵌套）
可变变量能链式使用，比如 $prop = 'name'; $obj->$prop 等价于 $obj->name；$arr[$key] 中的 $key 本身就是变量，无需额外语法。
但嵌套层级一多就失控：
-
$$var['key']实际是${$var}['key']，不是${$var['key']}，优先级容易搞错 - 对象属性名含特殊字符（如连字符）时，必须用花括号：
$obj->{$var_with_dash} - 数组下标如果是变量，直接写
$arr[$key]即可，别画蛇添足写成${$arr[$key]}
常见错误：$$data['id'] 报 Notice: Undefined variable，其实是想写 ${$data}['id'] 或 $data['id']。
替代方案：用数组或对象代替可变变量
绝大多数需要“变量名动态化”的场景，其实更适合用数组或对象封装：
- 把一组配置存成
$config['db_host']，而不是一堆独立变量$db_host、$db_port - 用对象属性访问器：
$item->get($field)或$item->$field（前提是$field是合法属性名） - 函数参数用关联数组接收：
function init($opts) {$host = $opts['host'] ?? 'localhost'; }
这样既避免符号表污染，又方便类型提示、IDE 跳转和静态分析——PHP 8+ 的联合类型和属性提升让这条路越来越稳。
真正难处理的是遗留代码里大量散落的 $$，改的时候得挨个确认作用域和初始化逻辑，漏一个就 runtime 崩溃。
