PHP自动类型转换是“替你做决定”而非省事：字符串转数字静默截断、松散比较反直觉、布尔上下文中"0"等值被误判为false、函数参数隐式转换掩盖类型问题，须用显式清洗、严格比较和类型断言防御。
PHP自动类型转换不是“帮你省事”，而是“替你做决定”——而且常常不做声、不报错、只悄悄改数据，等你上线后才发现订单金额变0、权限校验失效、分页跳到第0页。
字符串转数字时截断而不报错
PHP遇到像 "123abc" 或 " 45.67px" 这类字符串参与算术运算时，会从左开始提取合法数字部分，直到碰到第一个非法字符就停。不会警告，也不会抛异常。
-
"123abc" + 10→ 结果是133，不是报错或10 -
"0x1A" + 1→1（因为0x不被识别为数字前缀，直接从头开始解析失败，结果为0 + 1 = 1） -
" 99.5%" * 2→199（空格和小数点被接受，%截断，最终按99.5解析再取整）
这种“静默成功”最危险：你本地测 "100" 没问题，一上生产遇到 "100元" 就出错。
松散比较（==）把不同类型的值拉去相亲
用 == 比较时，PHP会按规则强制转成同一类型再比，而规则本身反直觉：
立即学习“PHP免费学习笔记（深入）”；
-
0 == "abc"→true（字符串转数字得0） -
"0" == false→true（false转数字是0，"0"转数字也是0） -
1 == true→true，但"1" == true也 →true（true转字符串是"1"）
尤其在表单验证、状态判断中，比如写 if ($_GET['active'] == 1)，传入 active=on 或 active="" 都可能意外通过。
布尔上下文里空字符串、"0"、0 都是 false
在 if、while 等布尔判断中，这些值全被视为 false：
-
""（空字符串） -
"0"（字符串零） -
0、0.0、-0 -
null、array()、0x0
问题在于："0" 是有效输入（比如商品SKU为字符串 "0"），但 if ($sku) 会跳过它；而 if ($sku !== "") 才真正表达“非空字符串”的本意。
函数参数隐式转换掩盖真实类型问题
即使没开 declare(strict_types=1)，很多内置函数也会自己“帮忙转换”，导致调用看起来成功，实则语义已偏移：
-
json_encode("123")→"123"（字符串）；但json_encode(123)→123（数字）。API消费者靠typeof判断类型会翻车 -
in_array("1", [1, 2, 3])→true（默认松散比较）；但in_array("1", [1, 2, 3], true)→false -
strtotime("2026-08-31")接收字符串，但若误传strtotime(20260831)，它会当时间戳处理，结果完全错误
这类坑往往藏在封装层之下：你以为传的是字符串，框架/库内部悄悄转成整数再操作，原始含义丢了，调试时还找不到入口点。
最易被忽略的点是：自动转换发生在“你没写任何转换代码”的地方——它不显眼，不出错，只在某个边界输入下突然让逻辑拐弯。防御方式不是禁用它，而是永远对输入做显式清洗（如 filter_var($input, FILTER_VALIDATE_INT)）+ 严格比较（===）+ 类型断言（如 is_string($id)）三重校验。
