PHP 里输出字符串最常见的是 echo，但很多人把它当函数用，遇到"为什么不能写在表达式里""为什么逗号不能用括号包起来"这类报错就卡住。它其实是语言结构（language construct）而不是函数，这一点决定了它的全部行为差异。本文依据 PHP 官方手册原文整理。

一、官方定义：输出一个或多个字符串，但不加空格换行

PHP 手册 echo 页给出的签名与说明原文是：适用于 PHP 4, PHP 5, PHP 7, PHP 8，作用为 "Output one or more strings"，并明确 "Outputs one or more expressions, with no additional newlines or spaces"。也就是说多个参数直接首尾拼接，中间不会自动加空格，想要分隔必须自己写。

二、它是语言结构，不是函数

手册最关键的一句："Its arguments are a list of expressions following the echo keyword, separated by commas, and not delimited by parentheses." 以及 "echo has no return value, so it cannot be used in the context of an expression."

这带来三个实际后果：

• echo ($a, $b); 会报语法错误——参数是逗号列表，不能用括号当作函数调用包裹。要么 echo $a, $b;，要么 echo ($a . $b);（括号只包一个表达式）。
• 不能写 $x = echo "a";，也不能让 echo 参与字符串拼接——它无返回值，不能出现在表达式上下文中。
• 因为它不是函数，function_exists('echo') 永远返回 false，函数级的可变参数与命名参数对它也不适用。

三、echo 与 print 的区别

手册把两者并列。要点是：print 只接受一个参数，并且它返回 1，因此可以用在表达式里（极少用，但 $x = print "a"; 合法）；echo 可以接多个参数、无返回值。性能上两者都由执行器处理，差异可忽略，选择标准是可读性与是否需要多参数。

四、替代写法与结构化输出

手册提到 echo 存在简写（shortcut syntax）：在 HTML 模板里 <?= $name ?> 等价于 <?php echo $name ?>。输出变量内容时若含引号或换行，建议用 var_export($v, true) 或 json_encode；调试结构体用 print_r / var_dump，它们才是函数，行为与 echo 不同。

五、必须做的安全处理

echo 输出到浏览器是原样写入 HTML，不做任何转义。把用户输入 echo 出去就是存储型或反射型 XSS 的成因。输出文本用 htmlspecialchars($v, ENT_QUOTES, 'UTF-8')；放进 JavaScript 上下文用 json_encode；输出文件下载时记得 echo 前不能有 BOM 或多余空白，否则文件会损坏。

六、输出缓冲：echo 的内容能被拦截

echo 写入的是输出流，因此 ob_start() 后 echo 的内容会先进缓冲区，可用 ob_get_clean() 取出——这常用于把模板渲染结果当成字符串返回、或统一做 gzip 与内容替换。注意函数内 echo 的内容同样被外层缓冲捕获，不要误以为作用域隔离。

七、常见问题 FAQ

问：echo 和 print 到底选哪个？
答：日常优先 echo，能多参数、心智负担小；只有确实需要返回值的表达式场景才用 print。

问：为什么 echo 中文乱码？
答：多半是文件保存编码与页面 charset 不一致，统一为无 BOM 的 UTF-8。

问：echo 能输出数组吗？
答：不能，数组会触发 "Array to string conversion"，只打印出 "Array"，要看内容用 print_r/var_dump。

八、总结

关于 echo 的准确认知是：它是输出一个或多个字符串的语言结构、参数是逗号分隔且不被括号包裹的表达式列表、本身无返回值因而不能用于表达式上下文；与 print 的差别是多参数与无返回；它不做转义，输出用户数据前必须 htmlspecialchars 或 json_encode；配合 ob_start 可捕获其输出。记住"不是函数"这一条，就能避开绝大多数语法报错。

• PHP
• echo
• 输出
• XSS