在PHP中如何正确嵌套引号？运行代码出现语法报错该如何解决？

报错信息：Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting '-' or identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING)

• 引号嵌套冲突：外层使用双引号"包裹整段代码字符串，代码内部的"POST"、$GLOBALS["id"]等处的双引号会提前闭合外层字符串，直接触发语法解析错误。
• 双引号字符串变量解析规则：PHP双引号包裹的字符串会自动解析$开头的变量/数组元素，你代码中的$_SERVER['REQUEST_METHOD']这类带引号键名的数组元素直接放在双引号字符串中，不符合解析规则，也会触发报错。

方案1：使用NOWDOC存储纯文本代码（推荐） #

如果你的需求是把这段PHP代码作为纯文本字符串存入$var，不需要解析字符串内部的变量，直接用NOWDOC语法即可，不需要额外转义任何符号：

$var = <<<'EOT'
<?php
    if ($_SERVER['REQUEST_METHOD'] == "POST") {
        $reply = $_POST['reply'];
        $query = 'insert into reply (threadId,reply) values (' . $GLOBALS["id"] . ',' . $reply . ')';
    }
?>
EOT;

注意NOWDOC的结束标记EOT;必须顶格写，前面不能有任何空格或缩进。

方案2：转义双引号和变量标记 #

如果一定要使用双引号包裹字符串，需要转义所有内部双引号，同时在所有$前加转义符\避免变量被解析：

$var = "
    <?php
        if (\$_SERVER['REQUEST_METHOD'] == \"POST\") {
            \$reply = \$_POST['reply'];
            \$query = 'insert into reply (threadId,reply) values (' . \$GLOBALS[\"id\"] . ',' . \$reply . ')';
        }
    ?>
";

你代码中直接拼接用户输入$reply构造SQL语句，存在严重的SQL注入漏洞，建议使用PDO或MySQLi的预处理语句执行数据库插入操作，不要直接拼接用户可控的参数。

内容的提问来源于stack exchange，提问作者JaneSmith30