应使用 preg_match('/^\d+$/', $str) 判断全数字，^和$确保整个字符串仅含0–9，避免误判；ctype_digit() 更高效且语义明确，但要求非空ASCII数字；is_numeric() 不适用，因其接受负号、空格、科学计数法等。
用 preg_match 判断是否全数字，别漏掉边界锚点
直接用 preg_match('/^\d+$/', $str) 最稳妥。没加 ^ 和 $ 会误判：比如 "abc123def" 也会返回 true，因为 \d+ 只匹配中间的 123，不强制要求“整个字符串”都符合。
常见错误现象：preg_match('/\d+/', $str) 看似能用，但只要字符串里有任意连续数字就通过，完全达不到“全是数字”的语义。
-
^\d+$：从头到尾只能是 0–9，不允许空字符串 -
^\d*$：允许空字符串（如果业务需要） - 别用
[0-9]替代\d—— 在 PCRE 默认模式下二者等价，但\d更简洁；不过注意：开启u修饰符后\d会匹配 Unicode 数字（如阿拉伯数字），而[0-9]始终只匹配 ASCII 0–9
is_numeric() 为什么不能替代正则
is_numeric() 会把 "123"、"-456"、"1.23e4"、甚至 " 789 " 都判为 true —— 它检测的是“能否被解释为数字”，不是“是否纯数字字符串”。
如果你要校验用户输入的手机号、身份证号、订单编号这类**必须为无符号整数字符串**的字段，is_numeric() 就会放行非法格式。
立即学习“PHP免费学习笔记（深入）”；
- 它接受前导/后缀空白（
" 123 "→ true） - 它接受科学计数法（
"1e2"→ true） - 它接受负号（
"-5"→ true） - 它接受十六进制字符串（
"0x1A"→ true，PHP 8.0+）
性能和兼容性：小字符串用正则，大文本慎用
对单个字段做校验，preg_match('/^\d+$/', $str) 性能完全没问题，比 ctype_digit() 还略快（尤其 PHP 8+ JIT 下）。但要注意：
-
ctype_digit()是更语义化的选择，且不依赖 PCRE：它等价于preg_match('/^[0-9]+$/', $str)，但更快、更轻量，且明确拒绝空字符串和负号 -
ctype_digit()要求字符串非空且每个字节都是 ASCII 数字，所以"123"✅，""❌，"12\x003"❌（含 null 字节） - 如果已知输入是 ASCII 纯文本，优先用
ctype_digit($str)；如果逻辑中已大量使用正则，保持风格统一也 OK
容易忽略的边界：空字符串、全零、超长数字
业务上常以为“全是数字”就安全，但实际要结合上下文过滤：
- 空字符串：
''不应算“全数字”，^\d+$和ctype_digit()都天然拒绝，不用额外判断 - 全零：
"0000"是合法数字字符串，但可能不符合业务规则（如订单号不允许全零），需单独检查$str === str_repeat('0', strlen($str)) - 超长数字：正则本身不限长度，但后续转
int可能溢出；若只是校验格式，无需干预；若要转整型，记得用filter_var($str, FILTER_VALIDATE_INT)或先判断长度
真正麻烦的是带 BOM 或不可见控制字符的字符串——它们肉眼看着像纯数字，但实际包含 \uFEFF 或 \t，正则 ^\d+$ 会直接失败。这种场景建议先 trim() 再校验，或用 mb_ereg_match('^[\d\s]*$', $str) 加空格容忍（不推荐，应源头清理）。
