PHP 8.3未新增字符串隐藏函数，但通过强化mbstring一致性、严格类型检查和UTF-8安全支持，提升了自定义隐藏逻辑的可靠性；推荐使用显式编码的mb_substr、联合类型声明函数、match路由策略及显式类型过滤来实现健壮的字符串隐藏。
PHP 8.3 本身没有新增专门用于“字符串隐藏”的内置函数，但它的底层改进（如更稳定的 mbstring 行为、更严格的类型处理、数组解包保留键名等）让已有字符串隐藏逻辑更可靠、更少出错。实际开发中，字符串隐藏仍依赖自定义函数，关键是写法要适配 PHP 8.3 的语义和 UTF-8 安全性。
用 mb_substr 精确控制中文/英文混排隐藏
PHP 8.3 对多字节字符串的处理更一致，mb_substr 不再因编码参数缺失而意外截断中文。隐藏手机号、身份证中间段时，必须显式指定 'UTF-8' 编码：
- 错误写法：
mb_substr($phone, 3, 4)—— 缺少编码，PHP 8.3 可能触发E_WARNING或返回空 - 正确写法：
mb_substr($phone, 0, 3, 'UTF-8') . str_repeat('*', 4) . mb_substr($phone, 7, null, 'UTF-8') - 适用于姓名、邮箱等任意 UTF-8 字符串，避免出现乱码星号或截半汉字
封装可复用的隐藏函数（适配 PHP 8.3 类型声明）
利用 PHP 8.3 支持的联合类型与严格模式，写出更健壮的隐藏函数：
- 添加返回类型
: string和参数类型（如string $str），防止传入null或数组导致静默失败 - 对负数
$start或超长$length做边界校验，PHP 8.3 不再自动转换非法值为 0 - 示例签名：
function hideMiddle(string $str, int $keepStart = 3, int $keepEnd = 4, string $mask = '*'): string
按业务规则动态隐藏（如邮箱、银行卡）
不同字段隐藏策略不同，PHP 8.3 的 match 表达式让路由更清晰：
立即学习“PHP免费学习笔记（深入）”；
- 邮箱：保留前 1 位 + '@' 后域名，中间用
*替换 —— 可用strrpos($email, '@')定位，再分段拼接 - 银行卡：只显示后 4 位，其余用
*填充 ——$last4 = mb_substr($card, -4, null, 'UTF-8'); $masked = str_repeat('*', mb_strlen($card, 'UTF-8') - 4) . $last4; - 用
match区分类型：match ($type) { 'phone' => hidePhone($val), 'email' => hideEmail($val), default => $val }
避免弱类型陷阱影响隐藏结果
PHP 8.3 默认启用严格模式（尤其在 Composer 自动加载中），但若旧代码存在隐式转换，可能导致隐藏位置计算错误：
- 例如：
$start = $_GET['pos'] ?? 3;—— 若传入'3abc'，PHP 8.3 不再自动转为整数 3，而是保留字符串，mb_substr会报错 - 解决方法：显式过滤，如
$start = (int)filter_var($_GET['pos'] ?? 3, FILTER_SANITIZE_NUMBER_INT); - 所有涉及位置、长度的变量，都应确保是整型，否则隐藏可能偏移或失效
