PHP中无ArrayList，普通数组天然支持混合类型；var_dump()比print_r()更可靠，需加is_iterable()预检、深度限制和敏感字段脱敏，手写dump()函数可安全格式化输出。
PHP里没有arraylist，但可以用普通数组模拟混合类型结构
PHP原生不支持Java风格的ArrayList类，也没有泛型约束。所谓“arraylist_混合类型数组”，实际就是PHP的普通array——它天然允许键值对中混用string、int、null、object甚至resource等类型。
安全打印的前提是：避免触发警告（如Notice: Array to string conversion）、防止敏感数据泄露、绕过无限递归（如对象含循环引用）。
var_dump()和print_r()哪个更适合查混合数组？
var_dump()更可靠，尤其对混合类型：
-
var_dump()显示完整类型+长度+值，对null、bool、float、资源句柄都明确标注；print_r()会把false输出成（空字符串），易误判 - 遇到对象时，
var_dump()默认不展开私有属性（除非用Reflection），而print_r()可能暴露不该看的内部状态 - 若数组嵌套深或含大对象，直接调用可能卡死浏览器——建议先用
count($arr)和gettype($val)做轻量探针
怎么避免var_dump()崩掉或输出失控？
生产环境禁用裸var_dump()，必须加保护层：
立即学习“PHP免费学习笔记（深入）”；
- 用
is_array()或is_iterable()预检，防止传入resource或closed object导致致命错误 - 限制递归深度：
var_dump($arr, 3)（PHP 8.0+ 支持第二个参数控制深度）；旧版本可用debug_zval_dump()替代，但只显示引用计数，不推荐 - 输出到日志而非页面：
error_log(print_r($arr, true))，避免HTML渲染干扰（比如数组里有字符串） - 敏感字段脱敏：遍历前用
unset()临时删掉password、token等键，或用array_map()统一替换值
想格式化输出到网页又不崩，有什么轻量方案？
不用框架、不引入Xdebug时，手写一个安全的dump()函数更可控：
function dump($var, $depth = 5) {
if (!is_iterable($var) && !is_object($var)) {
echo '' . htmlspecialchars(print_r($var, true)) . '
';
return;
}
$output = '';
$traverse = function($v, $d = 0) use (&$traverse, &$output, $depth) {
if ($d > $depth) {
$output .= str_repeat(' ', $d) . "[... max depth]\n";
return;
}
if (is_array($v)) {
$output .= str_repeat(' ', $d) . "Array (\n";
foreach ($v as $k => $val) {
$output .= str_repeat(' ', $d + 1) . "[" . htmlspecialchars((string)$k) . "] =>\n";
$traverse($val, $d + 2);
}
$output .= str_repeat(' ', $d) . ")\n";
} elseif (is_object($v)) {
$output .= str_repeat(' ', $d) . get_class($v) . " Object\n";
} else {
$output .= str_repeat(' ', $d) . htmlspecialchars(print_r($v, true)) . "\n";
}
};
$traverse($var);
echo '' . $output . '
';
}
这个函数避开var_dump()的HTML乱码风险，自动转义特殊字符，且硬性截断深度——混合类型数组里哪怕有DOMDocument或PDOStatement，也不会崩溃。
真正难的不是“怎么打印”，而是判断该打什么、打到哪一级、谁有权看。数组里藏个未初始化的Closure或__destruct()触发器，一次var_dump()就可能执行意外逻辑。
