filter_var 是验证邮箱和IP的安全、简洁、可信赖首选，比手写正则更可靠；它严格遵循RFC标准、自动处理边界情况，但需注意返回原字符串而非布尔值，使用前应trim并严格比较。
直接说结论：filter_var 验证邮箱和 IP 是安全、简洁、可信赖的首选，比手写正则更可靠，也更少出错。
为什么不用正则验证邮箱？
手写正则匹配邮箱看似灵活，实则极易漏判或误杀。RFC 5322 定义的合法邮箱格式极其复杂（比如 "a.b+c@d.e.f"、"test@localhost" 都合法），而多数人写的正则只覆盖常见子集，甚至把真实用户邮箱（如含 Unicode 或 + 号的）拦在外面。
-
filter_var($email, FILTER_VALIDATE_EMAIL)底层调用 PHP 内置逻辑，兼容 RFC 标准且持续更新 - 它不检查域名是否存在、MX 记录是否有效——这是故意的，验证“格式合法”和“邮箱可达”本就是两件事
- 注意：它允许
user@localhost和user@192.168.1.1这类本地/私有域，若业务不允许，需额外白名单或 DNS 检查
IP 地址验证要分类型处理
filter_var 对 IP 的支持明确区分 IPv4 和 IPv6，并支持选项控制是否允许私有地址或保留地址：
- 验证 IPv4：
filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4) - 验证 IPv6：
filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6) - 只允许公网 IPv4（排除私有/保留地址）：
filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4 | FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) - 注意：
FILTER_FLAG_NO_PRIV_RANGE不影响 IPv6，IPv6 私有地址需用FILTER_FLAG_NO_RES_RANGE配合判断
别用 ip2long() 或正则替代——ip2long("012.012.012.012") 会意外转换成功（八进制解析），而 filter_var 默认拒绝带前导零的 IPv4。
立即学习“PHP免费学习笔记（深入）”；
常见误用和坑点
很多人以为 filter_var 返回布尔值，其实它验证失败时返回 false，但验证成功时返回**原字符串**（不是 true），这点容易引发类型判断错误：
- ❌ 错误写法：
if (filter_var($email, FILTER_VALIDATE_EMAIL)) { ... }—— 当邮箱是"0"这种字符串时，filter_var返回false，但若输入是"0@example.com"，它返回字符串"0@example.com"，在 loose 比较下没问题；可一旦变量是null或空字符串，filter_var("", FILTER_VALIDATE_EMAIL)返回false，但filter_var(" ", FILTER_VALIDATE_EMAIL)也返回false，而你可能没意识到空格没被 trim - ✅ 正确姿势：先
trim()，再严格比较：if (filter_var(trim($email), FILTER_VALIDATE_EMAIL) !== false) - ⚠️ 注意：
FILTER_VALIDATE_IP对"::1"（IPv6 loopback）返回字符串，对"::ffff:127.0.0.1"也通过——这是合法 IPv6 映射地址，不要误判为非法
真正麻烦的从来不是“怎么写对”，而是“怎么写得既安全又不挡正常用户”。filter_var 已经帮你踩过 RFC 坑、边界坑、编码坑，别为了“看起来更酷”去重造轮子——尤其当轮子还跑不稳的时候。
