preg_match用于正则模式匹配，strpos用于固定字符串查找，二者用途不同不可混用；需动态模式时才必须用preg_match，否则优先用strpos/stripos/str_contains。
preg_match和strpos的用途根本不同
不是“哪个更好”，而是“能不能混用”。preg_match 是正则引擎入口，用来做模式匹配；strpos 是纯字面查找，只认固定字符串。比如你想找“以数字开头、后跟字母的3位组合”，必须用 preg_match；但如果你只是确认 URL 里有没有 "https://"，strpos 更直接、更安全、更快。
性能差距在高频调用时非常明显
基准测试显示：10 万次查找相同子串，strpos 耗时约 0.005 秒，preg_match 常常超过 0.2 秒——相差 40 倍以上。这是因为 preg_match 每次都要编译正则、初始化回溯栈、处理捕获组等开销；而 strpos 是纯内存扫描，底层甚至可能用 SIMD 指令加速。
- 只要需求是“是否存在某段固定文本”，就别写
preg_match('/abc/')，改用strpos($str, 'abc') !== false - 如果要忽略大小写，用
stripos，不是preg_match('/abc/i') - PHP 8+ 可直接用
str_contains($str, 'abc')，语义最清晰，性能与strpos持平
容易踩的坑：返回值判断方式完全不同
strpos 找到位置 0 时返回整数 0，在 if 判断里会被当成 false；preg_match 匹配成功返回整数 1，失败才返回 false。两者都必须用严格比较，但理由不同：
-
strpos($str, 'a') !== false—— 防止把起始位置 0 当成“没找到” -
preg_match('/a/', $str) === 1—— 防止把false（出错）和0（无匹配）混淆 - 错误写法：
if (preg_match('/a/', $str))，一旦 PCRE 配置超限（如pcre.backtrack_limit触发），函数返回false，这个 if 会静默失败
什么时候非得用 preg_match？
只有当你需要表达“动态模式”时，preg_match 才不可替代：
立即学习“PHP免费学习笔记（深入）”；
- 提取邮箱：
preg_match('/[a-z0-9._%+-]+@[a-z0-9.-]+\.[a-z]{2,}/i', $text, $m) - 验证密码强度（含数字+大小写字母+符号）：
preg_match('/(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[^\da-zA-Z]).{8,}/', $pwd) - 从 HTML 片段中抽标签属性（不推荐用于完整解析，但简单场景够用）：
preg_match('/href="([^"]+)"/', $html, $m) - 注意：
preg_match默认只找第一个匹配，要全量匹配请用preg_match_all
preg_match 的重灾区——尤其当正则里全是字面量、还加了 /i 或 /u 标志时，几乎肯定该换 stripos 或 str_contains。真正难的不是写对正则，而是及时意识到：这里根本不需要正则。 
