php 8.1 表单字符串长度校验须用 mb_strlen($post['field'] ?? '', 'utf-8')，配合 is_string() 类型检查、trim() 清理、显式编码声明及错误防护，禁用 strlen() 和未定义索引访问。
PHP 8.1 中判断字符串长度用于表单验证，核心是用 mb_strlen() 替代 strlen()，并配合安全取值、编码显式声明和类型防护。直接用 $_POST['field'] 或 strlen() 容易出错或被绕过。
必须用 mb_strlen() 并显式指定 'UTF-8'
中文、emoji 等多字节字符在 UTF-8 下一个字符占多个字节：strlen("你好") 返回 6，但用户认为是 2 个字符。表单校验要的是“用户感知的字符数”，不是字节数。
-
mb_strlen($_POST['username'] ?? '', 'UTF-8')是标准写法，第二个参数不能省略，避免依赖不确定的内部编码 - 确保服务器启用了
mbstring扩展（现代环境基本默认开启；可用extension_loaded('mbstring')检查） - 若输入可能含零宽字符或首尾空格，先
trim()再mb_strlen()
安全获取 POST 字段，避免 Notice 报错
直接访问 $_POST['username'] 在字段缺失时会触发 Notice: Undefined index，尤其在 error_reporting = E_ALL 的生产环境可能导致 JSON 输出中断或路径泄露。
- 统一用
$_POST['field'] ?? ''或filter_input(INPUT_POST, 'field', FILTER_SANITIZE_FULL_SPECIAL_CHARS)（注意：FILTER_SANITIZE_STRING 已废弃） - 对密码等敏感字段，不建议 sanitize，只做非空 + 长度校验：
mb_strlen($_POST['password'] ?? '', 'UTF-8') >= 8 - 校验前加
is_string()防止传入数组或 null 导致mb_strlen()报TypeError（PHP 8+ 行为）
结合业务场景设合理长度范围
长度限制不能只看数据库字段定义（如 VARCHAR(50)），还要考虑 utf8mb4 下单字符最多占 4 字节，避免入库时被 MySQL 静默截断。
- 例如用户名限制 20 字符：
if (mb_strlen($username, 'UTF-8') 20) - 若字段实际字节上限为 100（如
VARCHAR(25)+utf8mb4），可额外估算：mb_strlen($username, 'UTF-8') * 4 - 前端
maxlength属性仅作辅助，后端校验不可省略——用户可禁用 JS 或用 curl 提交任意长度数据
完整示例：用户名与邮箱校验
（带错误收集、防 Notice、UTF-8 安全）
$errors = [];
$username = $_POST['username'] ?? '';
if (!is_string($username)) {
$errors['username'] = '用户名格式错误';
} elseif (mb_strlen($username, 'UTF-8') 20) {
$errors['username'] = '用户名长度应在3–20个字符';
}
<p>$email = $_POST['email'] ?? '';
if (!is_string($email) || !filter_var($email, FILTER_VALIDATE_EMAIL)) {
$errors['email'] = '邮箱格式不正确';
}</p><p>if (!empty($errors)) {
// 返回 JSON 或重新渲染表单，带上 $errors
}</p>php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
