defined()仅判断全局/顶层常量是否定义,返回bool;用constant()取值前必须defined()校验,且需防御空字符串、非法字符及用户输入风险。

怎么判断一个常量是否已定义
用 defined(),它只做一件事:返回 true 或 false。别拿它去取值,也别传变量名字符串以外的东西。
- 正确写法:
defined('DEBUG')、defined('MAX_RETRY') - 常见错误:传变量(
defined($name))——如果$name是'DEBUG'还能蒙对,但一旦是空、数字或未声明变量,结果不可靠 - 注意大小写:
defined('DEBUG')和defined('debug')是两个东西,PHP 常量名严格区分大小写 - 不能用于类常量(如
MyClass::STATUS_OK),defined()只认全局常量和define()/const声明的顶层常量
怎么安全地获取常量的实际值
用 constant(),它接收一个字符串并返回对应常量的值;如果常量不存在,会触发 E_WARNING 并返回 NULL ——这点必须主动防御。
- 务必先用
defined()判断再调用:defined('API_TIMEOUT') ? constant('API_TIMEOUT') : 30 - 不要直接写
constant($name),除非你 100% 确保$name是合法常量名且已定义;否则线上可能报错+返回NULL导致逻辑异常 - 支持带命名空间的常量名,比如
constant('App\Config::DB_PORT')(PHP 5.6+),但要注意双反斜杠在字符串里要转义或用单引号 -
constant()比直接写常量名慢一点,别在超高频循环里反复调用,缓存到变量里更稳妥
define() 和 const 定义的常量,defined() 和 constant() 都能用吗
都能用,但有细微差别:运行时定义的(define())和编译时定义的(const FOO = 1;)对这两个函数没有区别。真正影响行为的是「作用域」和「语法位置」。
-
const在类外顶层作用域定义的常量,跟define()效果一致 -
const在类内定义的(如class A { const X = 1; }),defined('A::X')返回false,必须用defined('A::X')不生效,得用defined('A::X')?不对——类常量根本不能用defined()检查,只能用ReflectionClass或constant('A::X')(会警告但能取值) -
define()不支持表达式作为常量值(PHP 7.4+ 允许部分简单表达式),而const支持更多(如数组、null 合并等),但这不影响defined()/constant()的使用方式
为什么有时候 constant() 返回 NULL 却没报错
因为常量名字符串本身是空、false、0 或其他被转换成空字符串的值,constant() 接收后实际查的是 '',而 PHP 规定查空字符串不报错,直接返回 NULL。
- 典型场景:
$key = $_GET['mode'] ?? '';然后直接constant($key)——用户没传mode,$key是空字符串,constant('')静默返回NULL - 解决办法:加一层非空校验,比如
is_string($name) && $name !== '' && defined($name) - 另一个坑:常量名含非法字符(如空格、中文、短横线),
defined()直接返回false,constant()也会返回NULL且不报错,容易误判为“值就是NULL”
事情说清了就结束。最常出问题的地方不是语法,而是把用户输入、配置键名、拼接字符串直接喂给 constant(),既没过滤也没兜底。
php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!











