extract()函数可将数组键转为变量，但可能引发变量覆盖；使用EXTR_SKIP等标志能避免冲突，推荐在模板或全局中谨慎使用并优先选择安全标志。
在 PHP 中，extract() 函数用于将数组中的键名转换成变量名，并将对应的值赋给这些变量。这个函数在处理表单数据、配置数组或模板渲染时非常实用。但如果不加控制地使用，容易引发变量名冲突问题。PHP 提供了多个标志参数（如 EXTR_SKIP）来帮助开发者更安全地使用 extract()。
extract() 基本用法
假设有一个关联数组：
$data = [
'name' => 'Alice',
'age' => 25,
'city' => 'Beijing'
];
extract($data);
// 相当于创建了三个变量：
// $name = 'Alice';
// $age = 25;
// $city = 'Beijing';
echo $name; // 输出: Alice
此时数组的每个键都变成了一个同名变量，可以直接使用。
变量名冲突的风险
如果 extract() 前已经存在同名变量，直接使用 extract() 可能会覆盖原有变量，造成意外行为。
立即学习“PHP免费学习笔记（深入）”；
$name = 'Bob'; $data = ['name' => 'Alice']; extract($data); // 默认情况下会覆盖 $name echo $name; // 输出: Alice，原来的值被覆盖
这种隐式覆盖在大型项目中可能导致难以排查的 bug。为避免这个问题，PHP 提供了提取标志（extraction flags）来控制变量覆盖行为。
使用 EXTR_SKIP 避免覆盖已有变量
EXTR_SKIP 是最常用的标志之一：它表示只导入数组中“当前不存在”的变量，跳过已存在的变量名。
$name = 'Bob'; $data = ['name' => 'Alice', 'age' => 25]; extract($data, EXTR_SKIP); echo $name; // 输出: Bob（未被覆盖） echo $age; // 输出: 25（新变量被创建）
这样可以保护已有变量不被意外修改，适用于需要保留默认值的场景。
其他常用 extract 标志
除了 EXTR_SKIP，还有几个有用的标志：
- EXTR_OVERWRITE：默认行为，允许覆盖现有变量。
- EXTR_PREFIX_SAME：如果变量已存在，则在变量名前加前缀。
- EXTR_REFS：提取变量的引用，而非值（谨慎使用）。
示例：使用 EXTR_PREFIX_SAME
$name = 'Bob'; $data = ['name' => 'Alice', 'email' => 'a@example.com']; extract($data, EXTR_PREFIX_SAME, 'user'); echo $name; // 输出: Bob（原变量不变） echo $user_name; // 输出: Alice（冲突变量加前缀生成） echo $email; // 输出: a@example.com（无冲突正常导入）
第三个参数是前缀字符串，用于命名冲突的变量。
实际使用建议
在真实项目中，尤其在模板引擎或全局作用域中使用 extract() 时，推荐：
- 始终指定提取标志，避免使用默认行为。
- 优先使用 EXTR_SKIP 来防止覆盖关键变量。
- 对不可信数据（如用户输入）谨慎使用 extract()，防止变量污染。
- 考虑使用更明确的方式（如手动赋值或对象属性访问）替代 extract()，提高代码可读性。
基本上就这些。extract() 功能强大但需小心使用，合理利用 EXTR_SKIP 等标志能有效规避变量冲突风险。
