strcmp返回整数而非布尔值：0表示相等，负数表示首字符串字典序小，正数表示大；正确用法需显式比较返回值，如if (strcmp($a, $b) === 0)判断相等。
strcmp 返回值不是布尔，是整数比较结果
strcmp 不是判断“相等/不相等”的开关式函数，它返回的是一个有符号整数：0 表示完全相等，负数表示第一个字符串字典序小，正数表示第一个字符串字典序大。很多人直接拿它当 if (strcmp($a, $b)) 用，却忘了非零即真——只要不相等就进 if 分支，但 strcmp('b', 'a') 返回 1、strcmp('a', 'b') 返回 -1，两者都为真，逻辑上无法区分大小关系。
正确用法必须显式比对返回值：
if (strcmp($a, $b) === 0) { /* 相等 */ }
if (strcmp($a, $b) < 0) { /* $a 小于 $b */ }常见错误场景：用 strcmp 做条件跳转却没处理负值，导致“不相等”分支逻辑错乱；或在严格类型上下文（如数组键查找）中误把 -1 当 true 使用。
== 是松散比较，会触发类型转换和空字符串陷阱
PHP 的 == 在字符串比较时看似简单，实则暗藏风险。它会在必要时尝试将操作数转为相同类型再比——比如 '0' == 0 为 true，'' == 0 也是 true，甚至 '00' == '0' 都为 true（因被当作数字解析）。
立即学习“PHP免费学习笔记（深入）”；
更危险的是与布尔混用：'false' == false 居然为 true（空字符串和零都被转为 false），而 'true' == true 却为 false（因为 'true' 转整数是 0）。
适用场景仅限于：你明确知道两边都是干净的字符串，且不关心前导空格、编码差异、数字字符串歧义。否则极易出 bug。
- 避免用
==比较用户输入与固定字符串（如权限标识'admin'） - 避免用
==判断 API 返回值是否为'success'，对方可能返回' SUCCESS '或'success\n' - 数据库字段查出来是
NULL或0，用== '0'可能意外匹配
=== 和 strcmp 各有不可替代的用途
=== 是类型+值严格相等，不会类型转换，适合大多数“确认字符串内容一字不差”的场景；strcmp 则专用于需要排序语义或区分大小关系的场合——比如自定义数组排序、二分查找、或实现字典序校验逻辑。
性能上，=== 通常更快（尤其短字符串），因为它可快速判别长度或首字节不同就终止；strcmp 必须逐字节比较直到差异点或结尾，但它是 C 层实现，对长字符串反而更稳（不受 PHP 引用计数或字符串结构影响）。
注意兼容性：strcmp 对多字节字符（如中文、emoji）按字节比较，不是按 Unicode 码点——strcmp('好', '好') 没问题，但 strcmp('café', 'cafe') 可能因 UTF-8 编码差异返回非零；此时应改用 mb_strcmp（需启用 mbstring 扩展）。
实际项目中该选哪个？看三个关键信号
遇到字符串比较，先问自己：
- 是否需要知道谁大谁小？→ 用
strcmp（或mb_strcmp） - 是否要排除类型转换干扰（比如防止
'0'匹配0）？→ 用=== - 是否在做密码哈希、token、签名比对？→ 必须用
hash_equals()，禁用==、===、strcmp（防时序攻击）
很多线上 bug 出在把 strcmp 当布尔用，或用 == 处理未 trim 的表单输入。真正安全的默认选择是 ===，除非你明确需要字典序行为或兼容旧代码逻辑。
