PHP 8.0 中 substr 越界时统一返回空字符串 ""，是为保障返回类型稳定为 string 的类型安全改进；涵盖 offset 越界、length 越界、负 length 矛盾及 length 为 0 等场景。
PHP 8.0 中 substr 在越界或无效截取时统一返回空字符串 ""，不是 bug，而是**明确的类型安全改进**——目标是让函数返回值类型稳定为 string，避免调用方反复判断 false。
为什么改：避免类型混乱和隐式错误
在 PHP 7.4 及更早版本中，类似 substr("abc", 5, 2) 或 substr("abcdef", 4, -4) 这类明显超出范围的操作，会返回 false。这带来两个实际问题：
- 开发者常忘记检查返回值是否为
false，直接拼接或输出，导致Notice: Array to string conversion或静默出错 - 静态分析器（如 PHPStan）和类型声明（如
function foo(): string）无法信任substr的返回类型，需额外断言或类型转换
PHP 8.0 的行为一致性设计
官方将所有“无效截取”场景收归为同一语义：**不构成有效子串，就返回空串**。包括：
PHP 8.5.12
下载
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
-
$offset超出字符串长度（正数过大或负数过小） -
$offset合法但加上$length后整体越界（如substr("x", 0, 100)） -
$offset和负$length组合导致逻辑矛盾（如substr("abcd", 2, -3)） -
$length === 0（无论 offset 如何）
你不需要改代码，但要注意兼容点
只要你的代码没做以下事情，升级到 PHP 8.0 就不会出问题：
立即学习“PHP免费学习笔记（深入）”；
- 没用
=== false显式判断substr是否失败 - 没依赖
false触发某个分支逻辑（比如if (!substr(...)) { ... }） - 没把
substr结果直接传给只接受string的严格类型函数而未校验
若存在上述情况，建议改用 strlen($s) >= $min_expected_len 等前置校验，而非依赖 substr 返回 false 做控制流。
