在 codeigniter 4 中为路由参数添加类型限制需三步：一是在 routes.php 中用 (:num) 或正则（如 ([0-9]{1,8})）约束；二是控制器中声明 string 类型并用 ctype_digit() 校验后强转；三是推荐使用中间件统一校验，避免重复和遗漏。
在 CodeIgniter 4 中为路由参数添加类型限制，能有效拦截非法输入、防止路由误匹配和潜在的注入风险，比如把 /user/abc 错误地交给本该处理数字 ID 的控制器方法。
在 Routes.php 中用正则约束参数
第一步：打开 app/Config/Routes.php 文件。
第二步：使用带正则的通配符语法替代 (:any) 或 (:segment)，例如匹配纯数字 ID：$routes->get('user/(:num)', 'UserController::show/$1');
第三步：若需更精细控制（如限定 1–8 位数字），改用正则写法：$routes->get('post/([0-9]{1,8})', 'PostController::view/$1');
⚠️ 注意：【正则括号必须是英文半角，且不能包含空格】，否则路由不生效或报解析错误。
这一步操作起来很简单，直接替换字符串即可，但写错正则会导致整个路由失效，且无明确报错提示。
在控制器方法签名中声明类型并校验
仅靠路由层正则不够——CI4 允许将参数透传为字符串，PHP 不会自动转为 int。必须在控制器中二次校验。
方法一：用 PHP 类型声明 + 强制转换
在 UserController::show() 方法中，把参数声明为 int 并手动验证：
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
public function show(int $id)
→ 调用前 CI4 会尝试转换，但若原始值为 "123abc"，仍会转成 123，存在隐式截断风险。
方法二（推荐）：保留 string 类型，手动校验后强转public function show(string $id)
→ 紧接着加判断：if (! ctype_digit($id) || (int)$id <br>→ 最后用 <code>(int)$id 进入数据库查询。这能杜绝字符串混入、负数、零或超长数字导致的异常行为。
配合中间件做统一参数过滤
当多个路由都需要校验同类参数（如所有 /api/v1/*/{id} 都要求正整数），适合抽离为中间件。
① 创建中间件类：app/Filters/ValidIdFilter.php，实现 before() 方法，检查 URI 第三段是否为合法数字；
② 在 app/Config/Filters.php 中注册该中间件，并绑定到对应路由分组：$filters->add('valid_id', ['before' => ['api/v1/users/(:any)', 'api/v1/posts/(:any)']]);
③ 中间件内用 $request->getUri()->getSegments() 取出目标段，用 filter_var($seg, FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]) 校验；
校验失败时直接返回 response()->setStatusCode(400)->setBody('Invalid ID') 并终止请求。
这比在每个控制器里重复写校验逻辑更安全，也避免漏掉某条路由。
