PHP 中單引號（'）與雙引號（"）定義字串的差異是新手最常混淆、資深開發者也常忽視的細節。本文從底層解析機制、效能基準、變數插值規則、SQL 語句構建、轉義處理、HTML 混合輸出等維度全面解析，並給出現代 PHP 開發的最佳實踐建議。

核心差異速查表

變數插值規則深度解析

簡單變數

<?php
$name = 'World';
echo 'Hello $name';  // Hello $name
echo "Hello $name";  // Hello World
?>

陣列元素

<?php
$arr = ['key' => 'value'];
echo "Value: $arr[key]";       // Value: value (僅限雙引號內，鍵名不加引號)
echo "Value: {$arr['key']}";   // Value: value (推薦寫法，清晰無歧義)
echo "Value: {$arr[\"key\"]}";  // Value: value
?>

物件屬性

<?php
class User { public $name = 'Tom'; }
$user = new User();
echo "Name: $user->name";      // Name: Tom
echo "Name: {$user->name}";    // Name: Tom (推薦)
?>

複雜表達式（需用大括號）

<?php
$arr = [['name' => 'A'], ['name' => 'B']];
$index = 1;

// 錯誤/歧義
// echo "Name: $arr[$index]['name']";  // Parse error 或錯誤結果

// 正確：大括號明確界定表達式邊界
echo "Name: {$arr[$index]['name']}";  // Name: B

// 方法呼叫、靜態屬性等
class Foo { const BAR = 'baz'; public static $static = 'static'; }
echo "Const: {Foo::BAR}";      // Const: baz
echo "Static: {Foo::$static}"; // Static: static
?>

效能基準測試

<?php
$iterations = 5000000;
$str = 'Hello World';

// 靜態字串賦值
$start = hrtime(true);
for ($i = 0; $i < $iterations; $i++) {
    $a = 'static string';
}
$single = hrtime(true) - $start;

$start = hrtime(true);
for ($i = 0; $i < $iterations; $i++) {
    $a = "static string";
}
$double = hrtime(true) - $start;

// 變數插值
$start = hrtime(true);
for ($i = 0; $i < $iterations; $i++) {
    $a = "Hello $str";
}
$interp = hrtime(true) - $start;

echo "單引號靜態: " . ($single/1e6) . " ms\n";
echo "雙引號靜態: " . ($double/1e6) . " ms\n";
echo "雙引號插值: " . ($interp/1e6) . " ms\n";
// 典型結果：單引號靜態最快，雙引號靜態次之，插值最慢
// 差異在微秒級別，實際專案中通常非瓶頸
?>

SQL 語句構建：安全第一，效能第二

原文範例使用字串拼接構建 SQL 極度危險（SQL 注入風險）。現代 PHP 必須使用預備語句：

<?php
// ❌ 危險：字串拼接（無論單雙引號）
// $sql = "SELECT * FROM users WHERE name = '$name'";

// ✅ 正確：PDO 預備語句
$pdo = new PDO($dsn, $user, $pass);
$stmt = $pdo->prepare('SELECT * FROM users WHERE name = :name');
$stmt->execute([':name' => $name]);
$results = $stmt->fetchAll();

// ✅ 正確：MySQLi 預備語句
$mysqli = new mysqli($host, $user, $pass, $db);
$stmt = $mysqli->prepare('SELECT * FROM users WHERE name = ?');
$stmt->bind_param('s', $name);
$stmt->execute();
$result = $stmt->get_result();
?>

若必須手動構建字串（如動態 WHERE 條件），使用陣列收集條件再 implode，並對值嚴格轉義：

<?php
function buildWhere(array $conditions, array &$params): string {
    $clauses = [];
    foreach ($conditions as $col => $val) {
        if (is_array($val)) {
            $placeholders = implode(',', array_fill(0, count($val), '?'));
            $clauses[] = "$col IN ($placeholders)";
            $params = array_merge($params, $val);
        } elseif ($val === null) {
            $clauses[] = "$col IS NULL";
        } else {
            $clauses[] = "$col = ?";
            $params[] = $val;
        }
    }
    return implode(' AND ', $clauses);
}

$params = [];
$where = buildWhere([
    'status' => 'active',
    'role' => ['admin', 'editor'],
    'deleted_at' => null,
], $params);
// $where = "status = ? AND role IN (?,?) AND deleted_at IS NULL"
// $params = ['active', 'admin', 'editor']

$sql = "SELECT * FROM users WHERE $where";
$stmt = $pdo->prepare($sql);
$stmt->execute($params);
?>

轉義字元完整對照

Heredoc / Nowdoc：大段字串的現代選擇

<?php
// Heredoc：雙引號行為（解析變數、轉義）
$sql = << '$startDate'
ORDER BY id DESC
LIMIT 10
SQL;

// Nowdoc：單引號行為（不解析、不轉義）PHP 5.3+
$template = <<<'TPL'

    
$title
    
$content

TPL;
// $title、$content 會原樣輸出，適合模板骨架
?>

HTML 混合輸出最佳實踐

模板檔案分離（推薦）

<?php
// Controller
$user = getUser($id);
include __DIR__ . '/templates/user_profile.php';

<!-- templates/user_profile.php -->
<div class="profile">
    <h1><?= htmlspecialchars($user->name) ?></h1>
    <p><?= nl2br(htmlspecialchars($user->bio)) ?></p>
</div>

若必須在 PHP 中輸出 HTML

<?php
// 使用單引號包裹 HTML 區塊，變數用串接或 printf
echo '
' .
     '
' . htmlspecialchars($title) . '
' .
     '
' . htmlspecialchars($content) . '
' .
     '
';

// 或使用 sprintf 可讀性較好
echo sprintf(
    '
%s
%s
',
    htmlspecialchars($title),
    htmlspecialchars($content)
);

// 雙引號版本（不推薦：易產生 XSS、難閱讀）
// echo "
$title
$content
";
?>

現代 PHP 開發建議總結

1. 預設使用單引號：靜態字串、配置常數、錯誤訊息、SQL 模板（預備語句佔位符）。
2. 需要插值時用雙引號：簡單變數插值、包含 \n \t 等控制字元。
3. 複雜表達式務必用大括號：{$arr[$i]['key']}、{$obj->method()}。
4. 大段多行字串用 Heredoc/Nowdoc：SQL、HTML 模板、文檔字串。
5. HTML 輸出分離到模板檔案：避免在 PHP 中拼接 HTML，降低 XSS 風險，提升可維護性。
6. SQL 永不拼接字串：永遠使用預備語句，這與單雙引號無關，是安全底線。
7. 效能微優化勿過度：單雙引號差異在納秒級，專案瓶頸通常在 I/O、資料庫、演算法。

常見陷阱速查