PHP中==会自动类型转换导致隐患，如"123abc"==123为true；===严格比较值与类型，123==="123"为false，推荐在权限校验等关键场景使用。
PHP里字符串 "123" 和整数 123 是完全不同的类型，但用 == 比较时会自动转成数字再比——这正是绝大多数逻辑 bug 的源头。
用 == 比较时，"123" 会被悄悄转成整数
PHP 在宽松比较中会尝试把字符串转为数字：只要开头是数字，就取前面连续的数字部分；开头不是数字，就转成 0。所以：
-
123 == "123"→true（字符串完整转成整数） -
123 == "123abc"→true（只取"123"，忽略后面） -
123 == " 123 "→true（前导/尾随空格被忽略） -
0 == "abc"→true（非数字开头 → 转成0）
这种“看起来合理、实际危险”的行为，在处理用户输入（如 $_GET['id']）时极易导致越权或误判。
用 === 才能真正区分类型和值
=== 不做任何转换，要求值相等且类型一致：
立即学习“PHP免费学习笔记（深入）”；
-
123 === "123"→false（类型不同） -
123 === 123→true -
"123" === "123"→true
所有涉及身份校验、权限判断、API 参数验证的场景，必须用 ===。比如检查用户传来的 ID 是否为纯数字字符串：is_string($id) && ctype_digit($id)，而不是 $id == 123。
is_string() 和 is_numeric() 的实际用途差异
判断一个变量是不是字符串，只用 is_string()；但它不告诉你内容是否“像数字”：
-
is_string("123")→true -
is_string(123)→false -
is_numeric("123")→true（也接受"-45.6"、"1e3"） -
ctype_digit("123")→true（只认非负纯数字，不接受负号、小数点、空格）
注意：is_numeric(" 123 ") 也是 true，但 ctype_digit(" 123 ") 是 false —— 前者含空格，后者严格校验格式。
$_GET 参数永远是字符串，但容易被误当成整数
哪怕 URL 是 ?id=123，$_GET['id'] 的值仍是字符串 "123"，不是整数。常见错误写法：
-
if ($_GET['id'] == 123)→ 看似安全，实则可能匹配"123abc"或" 123 " -
if ($_GET['id'] === "123")→ 安全，但无法过滤掉"0123"这类前导零（如果业务不允许） - 更稳妥做法：
filter_var($_GET['id'], FILTER_VALIDATE_INT) !== false
PHP 的弱类型在开发初期省事，但上线后最难 debug 的问题，往往就藏在一次没加 = 的比较里。
