php 8.1 中ip验证应先用mb_strlen($ip, 'utf-8')做长度快筛（ipv4≤15、ipv6≤45），再经trim和控制符清理后，必须用filter_var()结构校验，禁用正则或ip2long()主校验。
PHP 8.1 中判断字符串长度用于 IP 地址验证，核心不是“靠长度定真假”，而是把长度检查作为**前置过滤手段**，配合标准校验流程使用。IP 合法性取决于结构（如每段 0–255、格式规范），而非字符多少；但异常长度往往意味着输入污染或恶意构造，值得快速拦截。
先做长度快筛，排除明显异常值
一个合法 IPv4 字符串（如 192.168.0.1）通常在 7–15 字符之间；IPv6（如 2001:db8::1）最长可达 39 字符（压缩写法）或 45 字符（全展开）。超出范围大概率是拼接错误、注入残留或伪造数据。
- IPv4 建议上限设为 15 字符（含点号），超过即拒绝：
mb_strlen($ip, 'UTF-8') > 15 - IPv6 建议上限设为 45 字符，兼顾完整格式与常见压缩形式
- 若需同时支持 IPv4 和 IPv6，可统一按 45 字符限制，再交由后续逻辑区分类型
- 注意：这里必须用
mb_strlen($ip, 'UTF-8')，避免 UTF-8 编码下中文/符号干扰（虽然 IP 不该含中文，但用户粘贴可能带不可见字符）
长度通过后，必须用 filter_var() 做结构校验
长度合规 ≠ 地址合法。例如 "192.168.0.256" 是 13 字符，但最后一段超限；"192.168.0" 是 11 字符，却缺一段。PHP 8.1 内置的 filter_var() 是最可靠方案：
PHP 8.5.12 RC 1 候选版修复 BZ2、DOM、PDO、Opcache/JIT 和扩展内存安全问题，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
- 验证 IPv4：
filter_var($ip, FILTER_VALIDATE_IP | FILTER_FLAG_IPV4) - 验证 IPv6：
filter_var($ip, FILTER_VALIDATE_IP | FILTER_FLAG_IPV6) - 只允许公网地址（排除私有/保留网段）：
FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE - 返回原字符串表示成功，
false表示失败——不建议用正则替代，易漏边界情况（如01.02.03.04或::1）
清理不可见字符，防止 strlen / mb_strlen 虚高
用户从网页、聊天工具复制的 IP 常含首尾空格、制表符、零宽空格（\xe2\x80\x8b）等。这些字符不显示，但会拉长 mb_strlen() 结果，还可能导致 filter_var() 校验失败。
- 统一预处理：
$clean_ip = trim(preg_replace('/[\x00-\x08\x0b\x0c\x0e-\x1f\x7f]/u', '', $ip)) - 再测长度：
if (mb_strlen($clean_ip, 'UTF-8') === 0) { /* 空或纯控制符，直接拒 */ } - 切勿只用
trim()——它对零宽字符和部分控制符无效
不推荐用正则或 ip2long() 做主校验
PHP 8.1 已无需手写正则匹配 IPv4 段（如 /^((25[0-5]|2[0-4]\d|[01]?\d\d?)\.){3}(25[0-5]|2[0-4]\d|[01]?\d\d?)$/），维护成本高且难覆盖所有 RFC 兼容写法（如带前导零、IPv6 嵌入等）；ip2long() 仅支持 IPv4，对 IPv6 返回 false，且在 32 位环境有溢出风险，已不适合作为主验证手段。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
