PHP字符串比较需分清运算符与函数：==触发隐式转换易出错，===严格比字节和类型，strcmp()/strcasecmp()专用于安全字符串比较。
PHP中字符串能参与比较，不是因为语言“特意支持”，而是因为它的比较运算符（==、===、、<code>>等）在底层有明确的类型处理规则——字符串是PHP的一等公民，其字节序列天然可排序、可判等，但关键在于：**你用哪个操作符，就触发哪套规则**。
松散比较（==）会把字符串当数字或布尔来“猜”
当你写 "123abc" == 123，PHP不是在比字符串，而是在执行隐式转换：它从字符串开头提取数字部分123，丢掉abc，再和整数123做数值比较。这种行为导致很多反直觉结果：
-
"0" == false→true（字符串"0"被当作布尔false） -
"abc" == 0→true（非数字开头字符串转为0） -
" 42 " == 42→true（前导空格被忽略，"42"转成整数42）
这不是bug，是设计选择；但用在用户输入、配置值、API响应里极易埋雷。
严格比较（===）只认字节+类型，不转换
===才是真正的字符串比较：它跳过所有类型转换，直接比内存里的字节序列和数据类型。所以：
立即学习“PHP免费学习笔记（深入）”；
-
"123" === 123→false（字符串 vs 整数，类型不同直接否决） -
"Hello" === "hello"→false（ASCII码不同，区分大小写） -
"a\0b" === "ab"→false（\0是合法字符，字节长度和内容都不同）
注意：===对字符串来说是安全的，但它不解决大小写问题——它只是“字面相等”的守门人。
strcmp() 和 strcasecmp() 才是专为字符串设计的比较函数
如果你要的是纯字符串语义（比如密码校验、文件名匹配、HTTP头判断），必须用函数而非运算符：
-
strcmp($a, $b)返回0表示完全相等（区分大小写），负数/正数表示字典序大小；必须用=== 0判断，因为返回值可能是-1或1，而-1 == true在PHP里是true -
strcasecmp($a, $b)是strcmp()的大小写不敏感版，内部先转小写再比，适合邮箱、用户名等场景 - 它们不进行任何类型转换，传入整数会触发警告（
E_WARNING），强制你面对数据类型问题
例如密码验证别写 $input == $hash，得写 strcmp($input, $hash) === 0 ——否则攻击者可能利用松散比较绕过。
字符串比较还受编码和NUL字节影响
PHP的字符串是二进制安全的，这意味着：
- UTF-8字符串里一个中文字符占3个字节，
strcmp()按字节比，不是按Unicode码点；多字节排序需用mb_strcmp()（需启用mbstring扩展） -
"abc\0def"和"abc"在C层都是以\0结尾，但PHP字符串能存\0，strcmp()会比到\0就停，导致前者被截断为"abc" - 用
==比较含\0的字符串可能出错，因为底层strcmp()提前终止，而松散比较又可能触发意外转换
真正难缠的不是“能不能比”，而是“你以为在比字符串，其实PHP在比数字或布尔”。最稳妥的做法：明确意图，选对工具——用户输入用strcmp()，配置值用===，绝不依赖==的“智能”。
