PHP 8.0 中校验用户提交时区字符串需用 try/catch 尝试 new DateTimeZone($tz)，捕获 Exception 并回退默认时区；不可用 empty() 或正则判断，且 "GMT+8"、"China Standard Time" 等非法格式须避免。
PHP 8.0 中通过 $_REQUEST（或 $_GET/$_POST）获取用户提交的时区字符串时，不能直接传给 DateTimeZone 构造函数——无效格式会抛出 Exception，导致脚本中断。正确做法是先校验再使用。
校验时区字符串是否合法
PHP 提供了 timezone_identifiers_list() 获取所有支持的时区标识符（如 "Asia/Shanghai"、"Europe/London"），但直接遍历比对效率低。更推荐用异常捕获 + 构造尝试的方式，简洁可靠：
注意：不能用 empty() 或正则简单判断，因为合法时区名有固定规则但无统一正则模式（如允许斜杠、下划线、大小写混合，但不允许空格或非法字符）。
- 用
try...catch包裹new DateTimeZone($tz) - 捕获
Exception（PHP 8.0 起DateTimeZone::__construct抛出的是Exception，非InvalidArgumentException） - 失败时返回默认时区（如
"UTC"）或报错提示
安全封装获取与转换逻辑
建议封装成可复用函数，避免重复写 try/catch：
PHP 8.5.12
下载
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
立即学习“PHP免费学习笔记（深入）”；
function safeGetTimezone(string $tzInput, string $fallback = 'UTC'): DateTimeZone
{
try {
return new DateTimeZone($tzInput);
} catch (Exception $e) {
// 可选：记录日志或触发警告
error_log("Invalid timezone provided: '{$tzInput}'");
return new DateTimeZone($fallback);
}
}
// 使用示例
$tzStr = $_REQUEST['timezone'] ?? '';
$timezone = safeGetTimezone($tzStr);
前端配合减少无效输入
服务端校验是必须的，但前端也可降低错误率：
- 下拉菜单只提供
timezone_identifiers_list(DateTimeZone::ALL)中的常用子集（如按地区分组） - 禁用自由输入文本框；若必须支持，加 JS 实时校验（比对白名单）
- 提交前做基础格式检查：不能含空格、控制字符、连续斜杠等
避免常见陷阱
以下值看似合理，实则 PHP 不认：
-
"GMT+8"、"UTC+08:00"—— 这些是偏移描述，不是 IANA 时区标识符 -
"China Standard Time"—— Windows 时区名，PHP 不支持 -
"Asia/Beijing"虽常被接受，但官方推荐用"Asia/Shanghai"（二者在 PHP 中通常等效，但非所有版本都映射） - 空字符串、
null、纯空白 —— 必须提前过滤
