PHP提供多种安全解析外部配置文件的方法：一、parse_ini_file()读取INI文件；二、parse_ini_string()解析动态INI字符串；三、json_decode()处理JSON配置；四、simplexml_load_file()加载XML；五、fopen()逐行解析自定义格式。
如果您需要在PHP应用中动态读取配置信息，而配置内容以标准格式存储在外部文件中，则可能面临如何安全、准确地解析这些配置数据的问题。以下是针对不同配置文件格式的解析方法：
一、使用parse_ini_file()解析INI文件
INI文件是PHP原生支持的配置格式，结构简洁，键值对形式清晰，parse_ini_file()函数可直接将其加载为关联数组。该函数支持忽略注释、跳过节区段及展开变量等功能。
1、准备一个名为config.ini的文件，内容如下：
[database]
host = localhost
port = 3306
dbname = myapp
2、在PHP脚本中调用parse_ini_file()并指定完整路径：
$config = parse_ini_file('config.ini', true);
3、访问嵌套节区段中的值：
$host = $config['database']['host'];
二、使用file_get_contents()配合parse_ini_string()解析动态INI内容
当配置内容来自数据库、API响应或字符串变量而非物理文件时，parse_ini_string()可替代parse_ini_file()，实现对字符串内容的即时解析，避免临时文件写入开销。
1、定义INI格式的字符串：
$ini_content = "[log]\nlevel = debug\npath = /var/log/app.log";
2、调用parse_ini_string()进行解析：
$parsed = parse_ini_string($ini_content, true);
3、提取指定配置项：
$log_level = $parsed['log']['level'];
三、使用json_decode()解析JSON配置文件
JSON格式具备良好的跨语言兼容性与嵌套表达能力，适用于复杂层级配置。PHP内置json_decode()函数可将JSON字符串转换为关联数组或对象，需确保文件编码为UTF-8且无BOM头。
立即学习“PHP免费学习笔记（深入）”；
1、创建config.json文件，内容为：
{"app": {"name": "MyApp", "debug": true}, "cache": {"ttl": 3600}}
2、读取文件并解码：
$json_content = file_get_contents('config.json');
$config = json_decode($json_content, true);
3、获取嵌套字段值：
$app_name = $config['app']['name'];
四、使用simplexml_load_file()解析XML配置文件
XML适合描述具有严格结构和命名空间的配置场景，如多环境差异化参数。simplexml_load_file()将XML文档载入SimpleXMLElement对象，支持XPath查询与属性访问。
1、准备config.xml文件，内容如下：
2、加载并定位节点：
$xml = simplexml_load_file('config.xml');
$timeout = (string)$xml->env->timeout;
3、读取属性值：
$env_name = (string)$xml->env['name'];
五、使用fopen()逐行读取自定义格式配置文件
对于非标准格式（如KEY=VALUE无节区段、空格分隔等），可借助fopen()配合fgets()逐行解析，结合trim()、strpos()和list()实现灵活字段提取，适用于遗留系统或轻量级部署脚本。
1、创建config.env文件，内容为：
DB_HOST=localhost
DB_PORT=3306
2、打开文件并循环处理每一行：
$handle = fopen('config.env', 'r');
$config = [];
while (($line = fgets($handle)) !== false) {
$line = trim($line);
if (empty($line) || strpos($line, '#') === 0) continue;
list($key, $value) = explode('=', $line, 2);
$config[trim($key)] = trim($value);
}
fclose($handle);
3、访问解析后的键值：
$db_host = $config['DB_HOST'];
