php中无ArrayList，普通数组天然支持混合类型；var_dump()比print_r()更可靠，需加is_iterable()预检、深度限制和敏感字段脱敏，手写dump()函数可安全格式化输出。
PHP里没有arraylist，但可以用普通数组模拟混合类型结构
PHP原生不支持java风格的ArrayList类，也没有泛型约束。所谓“arraylist_混合类型数组”，实际就是PHP的普通array——它天然允许键值对中混用String、int、NULL、Object甚至Resource等类型。
安全打印的前提是：避免触发警告（如Notice: Array to string conversion）、防止敏感数据泄露、绕过无限递归（如对象含循环引用）。
var_dump()和print_r()哪个更适合查混合数组？
var_dump()更可靠，尤其对混合类型：
-
var_dump()显示完整类型+长度+值，对null、bool、Float、资源句柄都明确标注；print_r()会把false输出成（空字符串），易误判 - 遇到对象时，
var_dump()默认不展开私有属性（除非用Reflection），而print_r()可能暴露不该看的内部状态 - 若数组嵌套深或含大对象，直接调用可能卡死浏览器——建议先用
count($arr)和gettype($val)做轻量探针
怎么避免var_dump()崩掉或输出失控？
生产环境禁用裸var_dump()，必须加保护层：
立即学习“PHP免费学习笔记（深入）”；
- 用
is_array()或is_iterable()预检，防止传入resource或closed object导致致命错误 - 限制递归深度：
var_dump($arr, 3)（PHP 8.0+ 支持第二个参数控制深度）；旧版本可用debug_zval_dump()替代，但只显示引用计数，不推荐 - 输出到日志而非页面：
error_log(print_r($arr, true))，避免html渲染干扰（比如数组里有字符串） - 敏感字段脱敏：遍历前用
unset()临时删掉password、Token等键，或用array_map()统一替换值
想格式化输出到网页又不崩，有什么轻量方案？
不用框架、不引入Xdebug时，手写一个安全的dump()函数更可控：
function dump($var, $depth = 5) { if (!is_iterable($var) && !is_object($var)) { echo '' . htmlspecialchars(print_r($var, true)) . '
'; return; } $output = ''; $traverse = function($v, $d = 0) use (&$traverse, &$output, $depth) { if ($d > $depth) { $output .= str_repeat(' ', $d) . "[... max depth]n"; return; } if (is_array($v)) { $output .= str_repeat(' ', $d) . "Array (n"; foreach ($v as $k => $val) { $output .= str_repeat(' ', $d + 1) . "[" . htmlspecialchars((string)$k) . "] =>n"; $traverse($val, $d + 2); } $output .= str_repeat(' ', $d) . ")n"; } elseif (is_object($v)) { $output .= str_repeat(' ', $d) . get_class($v) . " Objectn"; } else { $output .= str_repeat(' ', $d) . htmlspecialchars(print_r($v, true)) . "n"; } }; $traverse($var); echo '
' . $output . ''; }
这个函数避开var_dump()的HTML乱码风险，自动转义特殊字符，且硬性截断深度——混合类型数组里哪怕有DOMDocument或PDOStatement，也不会崩溃。
真正难的不是“怎么打印”，而是判断该打什么、打到哪一级、谁有权看。数组里藏个未初始化的Closure或__destruct()触发器，一次var_dump()就可能执行意外逻辑。