必须先检查键是否存在再访问$_POST或$_GET，PHP 8.1+中未定义键访问会触发Warning并中断脚本；应优先用$_SERVER['REQUEST_METHOD']判断请求类型，再用isset()或array_key_exists()确认键存在，推荐使用??空合并运算符安全赋值。
直接访问 $_POST 或 $_GET 前必须检查键是否存在
PHP 8.1+ 默认把 $_POST['email'] 这类未定义键访问变成 Warning，不是“能跑就行”的小问题，而是会中断脚本执行（尤其在 error_reporting=E_ALL 环境下）。最常见场景是用户直接访问登录页（GET 请求），但代码却无条件读取 $_POST['email'] —— 此时 $_POST 是空数组，$_POST['email'] 就触发警告。
- 永远不要写
$email = $_POST['email'];这种裸访问 - 先确认请求方法：
if ($_SERVER['REQUEST_METHOD'] === 'POST')是第一道防线 - 再确认键存在：
isset($_POST['email'])或array_key_exists('email', $_POST) - 若需兼容值为
null的合法情况（比如表单显式提交了email=），必须用array_key_exists()，因为isset($_POST['email'])在值为null时返回false
isset() 和 array_key_exists() 到底该用哪个
isset() 和 array_key_exists() 行为差异直接影响逻辑正确性。例如 $user = ['name' => null];，isset($user['name']) 返回 false，但 array_key_exists('name', $user) 返回 true —— 后者才真正回答“这个键有没有被定义”。
- 用
isset()：当你既要键存在、又要求值非null（如校验非空字符串） - 用
array_key_exists()：当你只关心“这个字段是否被客户端发送过来”，不管它是不是空、null或false - 别用
key_exists()：它是array_key_exists()的废弃别名，PHP 8+ 会报E_DEPRECATED - 避免
!empty()做存在性判断：它会把0、'0'、false都当“不存在”，语义错位
PHP 7+ 推荐用 ?? 空合并运算符简化赋值
?? 不仅简洁，而且天然规避未定义键警告：它在左侧操作数不存在或为 null 时，才返回右侧默认值。等价于 isset($arr['key']) ? $arr['key'] : $default，但更安全、更少嵌套。
- 安全写法：
$email = $_POST['email'] ?? '';—— 即使$_POST['email']未提交，也不报错，$email得到空字符串 - 注意：?? 只检测“不存在或为 null”，不检测
false、0、'0'等“falsy”值；如果业务上0是有效值，用 ?? 没问题；如果0应视为缺失，则仍需isset()显式判断 - 支持链式：
$role = $_SESSION['user']['profile']['role'] ?? 'guest';—— 中间任意一级不存在都不报错
命令行参数（$argv）也得同样防护
CLI 脚本里写 $argv[1] 前不检查长度，一样会触发 Undefined array key 1。因为 $argv 是真实数组，索引越界就是键不存在。
立即学习“PHP免费学习笔记（深入）”；
- 正确姿势：
if (isset($argv[1])) { $filter = $argv[1]; }，绝不能先读再判 - 注意顺序：检查必须在任何对
$argv[n]的读取之前完成 - 推荐封装：
$arg1 = $argv[1] ?? null;+ 后续用is_string($arg1)或!empty($arg1)做业务校验 - 别手滑写成
$args[1]：PHP 没有内置$args变量，那是自定义变量，未初始化就访问会连带触发Undefined variable
isset($_POST['email']) 就认为邮箱一定非空、格式合法——其实它只保证字段被提交了，后面还得过 filter_var(..., FILTER_VALIDATE_EMAIL) 这关。安全判断只是第一步，不是终点。 
