PHP解析带UTF-8 BOM的XML报错时，需先清除BOM再解析：一、file_get_contents读取后用正则或ltrim去除EF BB BF；二、自定义stream_filter在流层过滤；三、DOMDocument设recover=true并预处理；四、mb_convert_encoding转码后截断BOM；五、cURL客户端层响应后清理。
如果PHP脚本接收到带有UTF-8 BOM头的XML数据，解析时可能因BOM字符（EF BB BF）导致SimpleXML或DOMDocument报错“invalid character”或“not well-formed”。以下是处理该问题的具体操作步骤：
一、使用file_get_contents读取后手动去除BOM
此方法适用于通过HTTP POST接收原始XML体或从文件读取XML内容的场景。先读取原始字节流，再检测并剥离开头的BOM序列，确保后续XML解析器获得纯净内容。
1、使用file_get_contents获取原始XML字符串，例如：$raw_xml = file_get_contents('php://input');。
2、定义BOM检测函数，判断字符串开头是否为UTF-8 BOM：
function removeBom($str) { return preg_replace('/^\xEF\xBB\xBF/', '', $str); }。
立即学习“PHP免费学习笔记（深入）”；
3、调用该函数处理原始XML：
$clean_xml = removeBom($raw_xml);。
4、将清理后的字符串传入simplexml_load_string()或DOMDocument::loadXML()进行解析。
二、使用stream_wrapper_register自定义输入流过滤
该方法在数据流入PHP解析器前即完成BOM剥离，适用于需统一处理多处XML输入的项目结构，避免重复编码逻辑。
1、定义一个过滤类，继承php_user_filter，重写filter方法，在其中移除BOM头。
2、注册该过滤器：
stream_filter_register('bom_strip', 'BomStripFilter');。
3、打开php://input流并附加过滤器：
$fp = fopen('php://input', 'rb');
fopen('php://filter/read=bom_strip/resource=php://input', 'r');。
4、使用fread或stream_get_contents读取已过滤的XML内容。
三、通过DOMDocument设置recover选项并预处理
当无法控制输入源且必须兼容带BOM的XML时，可结合DOMDocument的错误恢复机制与字符串预处理，提高容错性。
1、读取原始XML数据到变量中，如$raw = file_get_contents('php://input');。
2、执行$raw = ltrim($raw, "\xEF\xBB\xBF");，仅清除开头BOM，不依赖正则。
3、初始化DOMDocument对象：
$dom = new DOMDocument();
$dom->recover = true;
$dom->strict = false;。
4、调用$dom->loadXML($raw)加载清洗后的XML内容。
四、使用mb_convert_encoding强制转码并截断BOM
利用多字节字符串处理函数识别并消除BOM，特别适用于存在编码混淆风险（如误标为ISO-8859-1但实际含UTF-8 BOM）的混合环境。
1、读取原始XML内容，保存为$source_xml。
2、执行转换并归一化编码：
$converted = mb_convert_encoding($source_xml, 'UTF-8', 'UTF-8');。
3、再次执行ltrim($converted, "\xEF\xBB\xBF")确保BOM被清除。
4、将结果传递给simplexml_load_string($converted)进行解析。
五、在cURL或客户端层提前剥离BOM
若XML由PHP自身作为客户端发起请求获取（如调用第三方API），可在接收响应后立即处理BOM，避免污染下游解析逻辑。
1、使用curl_exec获取响应体，赋值给$response_body。
2、检查响应头Content-Type是否包含charset=utf-8，确认可能存在BOM。
3、执行$response_body = preg_replace('/^[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]*/', '', $response_body); 清除控制字符前缀。
4、再单独匹配并移除UTF-8 BOM：
$response_body = preg_replace('/^\xEF\xBB\xBF/', '', $response_body);。
