php数组键名无合法性校验函数，仅语法解析时报错；合法键名需避免空格、控制字符、数字开头字符串（会转整型）、全空白或零宽unicode字符，建议用白名单正则预过滤。
PHP中键名本身没有“合法性校验”函数
PHP不会在定义数组时主动拒绝非法键名——它只会在语法解析阶段报错（比如用空格、未加引号的特殊字符直接写在字面量里）。所谓“键名是否合法”，实际是指：该键名能否被正常访问、不会触发Notice或导致逻辑错乱。常见踩坑点是键名含空格、控制字符、开头为数字的字符串键、或全由空白符组成。
判断键名是否含空格或不可见字符
空格本身不是非法字符，但作为键名容易被误读或引发访问失败（如 $arr['foo bar'] 写法正确，但若漏掉引号就会语法错误）。更危险的是不可见字符（如 \t、\n、\0）：
- 用
ctype_print($key)检查是否全部为可打印ASCII字符（不含空格也算通过，需额外判断） - 用
trim($key) === ''判断是否为空白键（包括全空格、全制表符等） - 用
preg_match('/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]/', $key)检测控制字符 - 对用户输入的键名，建议统一用
preg_replace('/\s+/', '_', $key)清洗后再用
数字开头的字符串键会被自动转为整型键
PHP会把形如 '123abc' 这样的键名当作整数 123 处理（仅当开头连续数字后跟非数字时），而 '0123' 会被转成 123（八进制解析）。这会导致：
-
$arr['0123'] = 'a';实际存到键123上 -
array_keys($arr)返回[123]而非['0123'] - 后续用
isset($arr['0123'])会返回false
避免方式：强制用 (string) 转换，或用正则 /^\d.*$/ 预检并拒绝数字开头的字符串键。
array_key_exists() 不能代替键名合法性检查
array_key_exists() 只回答“这个键是否存在”，不关心键名本身是否规范。它甚至能正确识别 null、0、false 作为键（PHP允许这些类型作键），但这不等于它们适合用作业务键名。真正要防的，是那些会让开发者自己都难调试的键名：
- 全空白键：
$arr["\t \n"] = 1;—— 看不见、打不出、var_dump显示为string(3) " " - Unicode零宽字符：
$arr["key\u{200B}"]—— 和普通"key"在视觉上完全一样 - 嵌套引号未转义：
$arr['a\'b']合法，但若来自拼接且未过滤，可能破坏结构
最稳妥的做法是在接收外部输入（如表单字段名、JSON key）时，用白名单正则（如 /^[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*$/）做预过滤，而不是事后验证。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
