PHP 7 中 date_default_timezone_set() 必须在所有时间操作前调用，否则触发无法捕获的 Fatal error；需在入口文件顶端设置 Asia/Shanghai 等 IANA 时区，禁用函数内或条件分支中调用。
date_default_timezone_set() 必须在所有时间操作前调用
PHP 7 不再容忍未设时区的环境，date()、strtotime()、new DateTime() 任一调用前若未设置时区，直接触发 Fatal error，脚本中断。这不是警告，无法被 try/catch 捕获。
常见错误现象：页面空白、500 错误、日志里出现 PHP Fatal error: Uncaught Error: Call to a member function format() on bool（实际是 DateTime 构造失败返回 false）。
- 检查是否生效：
echo date_default_timezone_get();—— 输出必须是你期望的时区（如Asia/Shanghai），不能是空或UTC - 优先改
php.ini：date.timezone = "Asia/Shanghai"，取消注释并确保路径正确 - 若无法改配置（如共享主机），必须在**每个入口文件最顶端、全局作用域**写：
date_default_timezone_set('Asia/Shanghai'); - 禁止放在函数内、
include后、或date()调用之后——否则部分时间逻辑走默认 UTC，结果错乱且难复现
strtotime() 不再自动修正非法日期，必须判空
PHP 5 会把 "2023-13-01" 自动转成 2024-01-01，PHP 7 直接返回 false。后续若直接传给 date('Y-m-d', $ts)，就会因 $ts === false 触发 Warning: date(): Invalid date format 或 TypeError。
- 所有
$ts = strtotime($input)后必须加判断：if ($ts === false) { /* fallback 或报错 */ } - 别依赖自动容错，改用
DateTime::createFromFormat()显式校验格式：$dt = DateTime::createFromFormat('Y-m-d', $input); - 验证是否真正匹配：
if (!$dt || $dt->format('Y-m-d') !== $input) { /* 格式不合法 */ } - 避免用
mktime()拼时间，它在 PHP 7 下对越界参数（如月=13、日=32）同样返回false
用 Carbon 替代原生 DateTime 做语义化验证
原生 DateTime 对模糊表达（如 "next Monday"、"first day of next month"）支持弱，且错误提示不友好。Carbon 封装了更健壮的解析和验证能力，尤其适合表单输入、API 参数等场景。
立即学习“PHP免费学习笔记（深入）”；
- 安装后直接用：
use Carbon\Carbon; - 解析带容错的字符串：
$dt = Carbon::parse($input);—— 它比strtotime()更宽容，但仍需检查：if (!$dt->isValid()) { ... } - 强制指定格式验证：
$dt = Carbon::createFromFormat('Y/m/d H:i', $input); if (!$dt) { ... } - 验证范围（如不能早于今天）：
if ($dt->isBefore('today')) { /* 拒绝过期时间 */ } - 注意：Carbon 默认也依赖
date_default_timezone_set()，未设时区照样崩
数据库写入前的日期合法性兜底
即使前端做了校验，后端仍可能收到篡改或异常数据。MySQL 的 DATETIME 字段只接受 1000-01-01 到 9999-12-31 范围，但 PHP 层若不拦截，会报 SQL 错误而非业务错误。
- 入库前用
DateTime或 Carbon 再次解析并检查有效性：$dt->year >= 1000 && $dt->year - 对用户可控字段（如生日），限制合理区间：
if ($dt->isFuture() || $dt->diffInYears(now()) > 120) { /* 拒绝 */ } - 避免直接拼 SQL：
"INSERT INTO t (dt) VALUES ('{$dt->format('Y-m-d H:i:s')}')"—— 应使用预处理或至少$dt->format()后再校验 - 特别注意 MySQL 严格模式下，
'0000-00-00'会被拒绝，PHP 层应提前过滤
时区设置和日期验证不是“可选项”，而是 PHP 7 的硬性执行边界。最容易被忽略的是：date_default_timezone_set() 的调用位置必须绝对靠前，且不能被条件、函数封装或框架生命周期干扰；而 strtotime() 返回 false 的处理，常被当成“小问题”跳过，结果在线上突然导致整页崩溃。
