PHP 單雙引號差異詳解：效能、解析與 SQL 應用實戰

核心差異：編譯器解析與直接輸出

PHP 中單引號與雙引號的本質區別在於字串解析機制：

• 雙引號：字串內容經編譯器解析，變數會被替換為值，轉義字元生效，再作為輸出
• 單引號：內容不經解析，原樣直接輸出，僅處理 \\' 和 \\\\ 兩種轉義

從效能角度，單引號避免了解析開銷，執行速度更快。

變數插值行為對比

$abc = 'my name is tome';
echo $abc;        // 輸出: my name is tome
echo '$abc';      // 輸出: $abc
echo "$abc";      // 輸出: my name is tome

雙引號支援變數插值，單引號視為字面量。

SQL 語句構建的最佳實踐

常數條件查詢

// 正確：單引號包裹 SQL 字串常量
$sql = "select * from abc_table where user_name='abc';";

變數條件查詢

// 字串變數
$user_name = $_REQUEST['user_name'];
$sql = "select * from abc_table where user_name = '" . $user_name . "';";

// 陣列變數
$user = array("name" => $_REQUEST['user_name'], "age" => $_REQUEST['age']);
$sql = "select * from abc_table where user_name = '" . $user["name"] . "';";

SQL 字串拆解結構

建議將 SQL 拆分為三部分，以點號串聯：

1. "select * from table where user_name = '" — 固定 SQL 片段
2. $user — 動態變數值
3. "'" — 結束引號

這樣做既清晰又安全，避免雙引號內變數插值帶來的注入風險與可讀性問題。

效能與安全建議

• 純靜態字串優先使用單引號
• 需變數插值時使用雙引號，但複雜表達式建議改用串聯
• SQL 構建強烈建議使用預處理語句，而非字串拼接
• 關閉 magic_quotes_gpc，手動處理轉義