is_numeric() 判断数值字符串存在陷阱，它会错误接受”0x1A”、”0123″、” 42 “等非纯十进制字符串；推荐用filter_var()配合FILTER_VALIDATE_INT/FLOAT并手动排除科学计数法，或使用正则精准匹配，关键还需二次类型转换验证。
用 is_numeric() 判断是否为数值字符串？小心陷阱
is_numeric() 确实能识别 "123"、"-45.6"、"1e4" 这类字符串，但它也会把 "0x1A"（十六进制）、"0123"（八进制写法）、甚至 " 42 "（带空格）都判为 true。如果你只想要“纯十进制数字字符串”，比如表单提交的 "123" 或 "-42.5"，它就太宽泛了。
常见误用场景：校验用户输入的年龄、价格、ID 时，结果放过了 "1e3"（等于 1000，但显然不是用户本意输入的数字字符串）或 "0xFF"。
- 它不区分整数/浮点，也不拒绝科学计数法
- 返回 true 不代表能安全用于数学运算（比如
intval()会截断小数，floatval()可能有精度问题） - 对空字符串
""、"null"、"true"返回 false，这点倒是可靠
更严格的判断：用 filter_var() + FILTER_VALIDATE_FLOAT 或 FILTER_VALIDATE_INT
当你要明确区分“整数字符串”和“浮点字符串”，且拒绝科学计数法、十六进制等非常规写法时，filter_var() 是更可控的选择。
例如判断是否为合法十进制整数字符串：
立即学习“PHP免费学习笔记（深入）”；
filter_var($str, FILTER_VALIDATE_INT) !== false
判断是否为十进制浮点字符串（允许小数点、正负号，但拒绝 e/E）：
filter_var($str, FILTER_VALIDATE_FLOAT) !== false && strpos($str, 'e') === false && strpos($str, 'E') === false
-
FILTER_VALIDATE_INT默认允许带符号，但会拒绝"12.3"、"123abc"、" 123 " - 若需支持空格，可先
trim()；若需限定范围，可用options参数传入min_range/max_range -
FILTER_VALIDATE_FLOAT本身允许e，所以要额外检查 —— 这是容易漏掉的关键点
正则匹配：最精准，也最容易写错
如果业务要求绝对明确（比如“必须是无前导零的正整数，或带一位负号的整数”），正则最直接：
匹配非零开头的正整数（如 "123"，拒绝 "0123"）：
/^[1-9]/d*$/
匹配带符号的整数（包括 "0"）：
/^-?/d+$/
匹配十进制浮点（禁止科学计数法，允许 "0"、"0.0"、"-.5"）：
/^-?/d+(/./d+)?$/
- 注意
/d在 PHP 中默认不匹配 Unicode 数字，对 ASCII 安全；如需支持中文数字，得换思路 - 用
^和$锚定首尾，否则"abc123def"也会部分匹配成功 -
is_numeric("0123")为 true，但上面正则会拒绝 —— 这正是你可能想要的行为
别忽略类型转换后的二次验证
光判断字符串“像数字”还不够。真正要用它做计算前，建议再走一次类型转换并比对：
比如判断 $str 是否可无损转为整数：
$int = (int)$str; if ((string)$int === $str && $str !== '') { /* 安全 */ }
或浮点：
$float = (float)$str; if (strval($float) === $str || (is_finite($float) && sprintf('%.10G', $float) === $str)) { /* 可接受 */ }
- 这个步骤能捕获
"123.0"→(int)变成123，再转回字符串是"123"，与原值不等，说明它本意是浮点 -
sprintf('%.10G', $float)是为了应对浮点打印精度问题（如0.1 + 0.2输出0.30000000000000004） - 这步成本略高，只在关键路径（如支付金额校验）中建议加上
数值字符串检测真正的复杂点不在“怎么写判断”，而在于“你到底要拒绝什么、接受什么”。is_numeric() 太松，正则太死，filter_var() 居中但需补丁 —— 最稳妥的方式，是先明确定义业务语义，再选工具，而不是反过来。