php无内置函数一键转换查询结果为合规xml，需用domdocument或simplexml并显式转义字符、设置utf-8编码，否则易因未转义或字符集错误导致xml不合法。
直接用 PDO::FETCH_ASSOC + 手动拼接 XML 容易出错
PHP 没有内置函数能一键把 mysqli_result 或 PDOStatement 转成合规 XML。常见错误是直接 echo 字符串拼接，结果标签未转义、特殊字符（如 &、）导致 XML 解析失败，或没声明 <code><?xml version="1.0" encoding="UTF-8"?> 头导致中文乱码。
正确做法是：先 fetch 数据为关联数组，再用 DOMDocument 构建节点——它自动处理转义和编码。
- 务必设置 MySQL 连接字符集为
utf8mb4，否则DOMDocument输出时可能报Invalid character - 不要用
simplexml_load_string()反向构造，它不支持直接追加子节点，写起来反而更绕 - 如果字段名含空格或非法 XML 标签名（如
user-id），需预处理为合法名称（如user_id）或用属性方式存：<field name="user-id">value</field>
用 DOMDocument 生成结构化 XML 最稳妥
这是目前兼容性最好、容错最强的方式。核心逻辑：创建 DOMDocument 实例 → 添加根节点 → 遍历每行数据 → 为每个字段创建子节点并赋值 → 自动转义内容。
header('Content-Type: application/xml; charset=utf-8');
$pdo = new PDO('mysql:host=localhost;dbname=test;charset=utf8mb4', $user, $pass);
$stmt = $pdo->query('SELECT id, name, email FROM users LIMIT 5');
$doc = new DOMDocument('1.0', 'UTF-8');
$doc->formatOutput = true;
$root = $doc->createElement('users');
$doc->appendChild($root);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
$user = $doc->createElement('user');
foreach ($row as $key => $val) {
$node = $doc->createElement($key);
$node->appendChild($doc->createTextNode((string)$val));
$user->appendChild($node);
}
$root->appendChild($user);
}
echo $doc->saveXML();
注意：$doc->createTextNode() 是关键，它确保 & 变成 &、 变成 <code>，不用手动调 <code>htmlspecialchars()。
立即学习“PHP免费学习笔记（深入）”；
大结果集别一次性 load 到内存
查几万行再生成 XML 很容易 OOM。真实场景应分页或流式生成：
- 用
SQL_CALC_FOUND_ROWS+FOUND_ROWS()获取总条数，前端分页请求 - 对超大数据集，改用
fopen('php://output', 'w')边查边写 XML 片段，避免DOMDocument全量驻留内存 - 若必须单次输出，记得在脚本开头加
ini_set('memory_limit', '512M');并确认max_execution_time足够
用 SimpleXML 写小数据可以，但别碰中文和特殊字符
SimpleXML 写法简洁，适合调试或原型，但对编码异常敏感。以下代码看似能跑，实际在中文字段上会静默失败或输出乱码：
$xml = simplexml_load_string('<?xml version="1.0" encoding="UTF-8"?><users/>');
foreach ($stmt->fetchAll() as $row) {
$user = $xml->addChild('user');
foreach ($row as $k => $v) {
$user->addChild($k, $v); // ❌ 这里不自动转义，中文可能崩
}
}
echo $xml->asXML();
真正安全的写法必须显式指定编码并强制转义：
$xml = new SimpleXMLElement('<?xml version="1.0" encoding="UTF-8"?><users/>');
foreach ($stmt->fetchAll() as $row) {
$user = $xml->addChild('user');
foreach ($row as $k => $v) {
$child = $user->addChild($k);
$child[0] = htmlspecialchars((string)$v, ENT_XML1, 'UTF-8'); // ✅ 必须加这步
}
}
echo $xml->asXML();
但这样写已经失去 SimpleXML 的简洁优势，不如直接用 DOMDocument。
最常被忽略的是 MySQL 连接层的字符集设置——哪怕 PHP 文件是 UTF-8，PDO DSN 里漏了 charset=utf8mb4，查出来的中文在 DOMDocument 里也会变成乱码或抛异常。
