php实现弱类型
PHP 弱类型实现机制
PHP 是一种弱类型语言，变量不需要事先声明类型，类型会在运行时根据上下文自动转换。这种特性主要通过以下机制实现：
自动类型转换 PHP 在运算或比较时会自动将变量转换为适合的类型。例如字符串与数字比较时，字符串会被尝试转为数字。
$var = "123abc";
$num = 123;
echo ($var == $num); // true，字符串被转为123松散比较（==） 使用双等号时会发生类型转换，三等号（===）则严格检查类型和值。
"1" == 1; // true
"1" === 1; // false变量类型动态变化 同一个变量可以被赋予不同类型的值。
$var = "string";
$var = 123; // 合法
$var = [1,2]; // 合法常见弱类型场景示例
数学运算中的转换 字符串参与数学运算时会被转为数字，从字符串开头解析直到遇到非数字字符。
echo "10 apples" + 5; // 输出15
echo "apples 10" + 5; // 输出5（开头非数字转为0）布尔值转换规则 以下值在布尔上下文中会被视为 false：
- 整型 0
- 浮点 0.0
- 空字符串 "" 和 "0"
- 空数组 []
- null
数组键名转换 数组键名如果是字符串形式的数字，会被自动转为整型。
$arr = [
"123" => "value" // 键名实际存储为整数123
];类型相关函数
类型检测函数
- is_int()/is_float()/is_string() 等
- gettype() 获取当前类型
强制类型转换 可用 (type) 或 settype() 显式转换：
$str = "123";
$int = (int)$str; // 方法1
settype($str, "int"); // 方法2安全注意事项
比较漏洞 弱类型可能导致安全漏洞，特别是用户输入验证时：
// 危险示例
if ($_GET['password'] == 'admin123') {
// 攻击者可输入0绕过（0 == "admin123" 为true）
}
// 安全做法
if ($_GET['password'] === 'admin123') {
// 严格比较
}类型相关函数建议
- 处理用户输入时优先使用 filter_var()
- 数据库查询使用参数化查询而非字符串拼接
- 关键比较使用 === 而非 ==
最佳实践
明确类型转换 对于重要逻辑，应显式转换类型而非依赖自动转换。
$age = (int)$_POST['age'];
if ($age > 18) {...}类型声明（PHP7+） 虽然PHP是弱类型，但7.0+支持参数和返回值的类型声明：
function add(int $a, int $b): int {
return $a + $b;
}日志记录类型 调试时可记录变量类型：
error_log("Received type: " . gettype($input));
