ThinkPHP的number规则仅用is_numeric()验证是否为合法数字字符串，不限范围、不强制整数、不处理科学计数法或全角字符；需组合between等规则控范围，用integer/float实现类型转换，前置清洗全角数字。
ThinkPHP的number规则到底验什么
它只判断是否为「合法数字字符串」，不校验范围、不强制整数、不处理科学计数法或带符号前缀的格式。比如 "123"、"-45.6"、"+78" 都过，但 "12.34.56"、"1e3"、"123abc" 会失败。
常见错误是以为加了 number 就能防输入 "0123"（前导零）或 " 42 "（空格），其实不会——它内部用的是 PHP 的 is_numeric()，而该函数对前后空格和正负号都宽松。
- 若需严格整数，得额外加
integer规则 - 若要排除前导零，得用正则
/^[1-9]\d*|0$/或自定义验证 -
number对"0.0"、"-.5"也通过，业务上往往不接受
怎么真正限制数字范围：别只靠number
范围控制必须组合其他规则，number 单独无法完成。ThinkPHP 提供 between、in、gt/lt 等，但要注意它们作用对象是「转换后的值」，不是原始字符串。
例如字段定义为 ['score', 'number|between:0,100']，验证时会先用 floatval() 转换字符串再比范围。这意味着 "99.999" 过，"100.1" 不过；但 "100abc" 在 number 阶段就挂了，根本进不到 between。
立即学习“PHP免费学习笔记（深入）”；
- 整数范围用
integer|between:1,10更稳妥 - 小数位数控制需配合正则，如
/^\d+(\.\d{1,2})?$/ - 注意浮点精度问题：
between:0.1,0.3可能因 PHP 浮点表示失效，建议转成整数倍处理（如单位改为分）
number 和 float、integer 的实际差异
三者底层都调 is_numeric() 做初筛，但后续转换逻辑不同：
-
number→ 不转换，仅返回布尔值 -
integer→ 强制转(int)，截断小数部分，"3.9"变成3 -
float→ 转(float)，保留小数，"3.9"变成3.9
这意味着如果后续逻辑依赖验证后的值（比如写入数据库），用 number 会导致你拿到原始字符串，而 integer/float 会自动清洗并转类型。很多 bug 出在没意识到这个隐式转换差异，比如前端传 "007"，用 number 验证后存进去还是字符串 "007"，而 integer 会变成 7。
容易被忽略的兼容性坑：中文符号与全角数字
用户粘贴输入时可能混入全角数字（如 １２３）或中文顿号、逗号（123，456）。number 规则对这些全部失败，因为 is_numeric() 不识别 Unicode 数字字符。
没有内置方案，只能前置清洗：
- 用
str_replace()批量替换全角数字和符号（如将０-９换成0-9） - 或在验证前统一用正则过滤非 ASCII 数字/小数点/符号：
preg_replace('/[^\x20-\x7E]/', '', $value) - 更稳妥的做法是在表单提交后、验证前做一次标准化处理，而不是指望验证规则兜底
这点在面向老年用户或跨境场景时特别关键，但文档里几乎不提。
