PHP 7.4 中需手动获取并校验前端传入的时区参数（如 timezone=Asia/Shanghai），支持 GET/POST、请求头或 JSON Body；必须用 in_array() 或白名单验证是否为合法 IANA 时区标识符，再实例化 DateTimeZone 使用，禁止全局修改时区。
PHP 7.4 中，前端传递的时区参数（如 timezone=Asia/Shanghai）通常通过 HTTP 请求的 GET 或 POST 方法发送，也可放在请求头（如 X-Timezone）或 JSON Body 中。PHP 本身不自动解析时区字符串为 DateTimeZone 对象，但你可以安全地获取并验证它。
从 $_GET 或 $_POST 获取时区参数
这是最常见的方式，适用于表单提交或 URL 查询参数：
- 前端示例（URL）：
https://api.example.com/time?timezone=Europe/London - PHP 获取方式：
$timezoneStr = $_GET['timezone'] ?? $_POST['timezone'] ?? null;
注意：务必做非空和合法性校验，不能直接使用。
验证并标准化时区字符串
用户可能传非法值（如 UTC+8、GMT-5、空字符串或 SQL 注入片段），PHP 原生只认 IANA 时区标识符（如 America/New_York）：
立即学习“PHP免费学习笔记（深入）”；
- 用
in_array($timezoneStr, timezone_identifiers_list(), true)判断是否为有效 IANA 时区 - 可预设白名单简化校验（更高效、更安全）：
$allowedTimezones = ['UTC', 'Asia/Shanghai', 'Asia/Tokyo', 'Europe/Berlin', 'America/New_York'];<br>$timezoneStr = $_GET['timezone'] ?? '';<br>if (!in_array($timezoneStr, $allowedTimezones, true)) {<br> http_response_code(400);<br> echo json_encode(['error' => 'Invalid timezone']);<br> exit;<br>}
从请求头中读取（适合 API 场景）
前端在 AJAX 请求中设置自定义头，例如：headers: { 'X-Timezone': 'Asia/Shanghai' }：
- PHP 中读取：
$timezoneStr = $_SERVER['HTTP_X_TIMEZONE'] ?? null; - 注意：下划线会自动转为大写加下划线（
X-Timezone→HTTP_X_TIMEZONE），且需确保 Web 服务器（如 Nginx/Apache）未过滤该头 - 同样必须校验有效性，不可信任客户端输入
配合 DateTimeZone 使用（可选后续操作）
获取并验证后，可用于创建时区对象、格式化时间等：
$tz = new DateTimeZone($timezoneStr);<br>$dt = new DateTime('now', $tz);<br>echo $dt->format('Y-m-d H:i:s T'); // 输出带时区缩写的本地时间
⚠️ 提示：不要用 date_default_timezone_set() 全局修改时区，会影响其他逻辑；应按需实例化 DateTimeZone。
