核心风险在于==会隐式类型转换导致误判，规避关键是敏感逻辑一律用===严格比较，并在输入层做类型预处理与白名单校验，同时警惕md5、preg_match等函数的数组绕过行为。
PHP弱类型比较漏洞的核心风险在于==等松散比较运算符会自动进行隐式类型转换，导致本不该相等的值被判定为相等。规避的关键不是禁用弱类型，而是让校验逻辑不依赖于它。
用===替代==做关键判断
所有涉及权限、身份、状态、密码哈希比对等敏感逻辑，必须使用严格比较===。它同时校验值和类型，能直接堵住字符串"0"与整数0、"123abc"与数字123这类经典绕过。
- 检查现有代码中所有
if ($a == $b)，确认是否真需要类型宽松；如非必要，一律改为=== - 特别注意
in_array()、array_search()等函数——默认使用松散比较，务必显式传入第三个参数true启用严格模式 -
switch语句默认也是松散比较，若需类型安全，改用if-elseif配合===
输入层就做类型预处理和白名单校验
不要等到比较时才“猜”用户传的是什么类型。从接收参数开始就明确预期类型，并拒绝不符合的输入。
- 对数字型参数，用
filter_var($input, FILTER_VALIDATE_INT)或is_int((int)$input) && (string)(int)$input === $input双重验证，防住2021a、1e3等科学计数法绕过 - 对字符串型参数，用
is_string()+ 正则白名单（如/^[a-zA-Z0-9_\-]+$/）限制内容，避免数组、布尔、NULL等意外类型进入业务流 - 对数组型参数，明确声明
is_array()并校验键名、长度、子元素类型，不接受空数组或混合类型数组
警惕函数的隐式类型行为
很多内置函数在弱类型环境下有反直觉表现，单独看没问题，组合起来就成漏洞链。
立即学习“PHP免费学习笔记（深入）”；
-
md5()、sha1()传入数组返回NULL，导致md5([]) === md5([])为true——应在调用前强制转字符串：md5((string)$input) -
preg_match()、strpos()等返回false或整数，用== false易被数组/字符串绕过，应写成=== false -
unserialize()反序列化结果不可信，权限判断不能依赖$obj->role === "admin"，而应先校验对象来源、再做强类型转换后比对
框架与PHP版本升级不是万能解药
PHP 7.0+加强了类型声明支持，Laravel、Symfony等主流框架也内置了更严格的请求验证，但它们无法自动修复既有代码中的==误用。
- 启用
declare(strict_types=1)仅影响函数参数和返回值类型声明，不影响==行为 - 框架的
Request::validate()能拦住非法格式，但若规则写成'id' => 'required|integer'，仍可能被id[]=1绕过——因为id[]被PHP自动转为数组，而验证器可能只校验了第一层 - 审计时重点盯
$_GET、$_POST、$_COOKIE直接参与比较的代码，这些是弱类型漏洞最高发区域
