is_string() 是判断变量是否为字符串类型最直接可靠的方式，它严格按底层类型返回布尔值，不隐式转换，语义清晰、性能好；误用 gettype() 或 == 比较会导致误判，类型声明和 (string) 转换在适用场景中更优。
用 is_string() 判断变量是否为字符串
最直接、最可靠的方式就是调用 PHP 内置函数 is_string()。它只返回 true 或 false，不进行类型转换，语义清晰且性能好。
常见错误是误用 gettype() 或 == 比较，比如 $var == 'string' —— 这会触发类型隐式转换，导致 0、false、空数组等都可能“看起来像字符串”而误判。
-
is_string('hello')→true -
is_string(123)→false -
is_string(null)→false -
is_string([])→false
注意 is_string() 对“伪字符串”的处理
PHP 中有些值在输出或拼接时表现得像字符串（比如数字 42、布尔值 true），但它们本身不是字符串类型。is_string() 严格按底层类型判断，不会被表象迷惑。
如果你实际需要的是“能安全用于字符串操作的值”，那要额外考虑：是否允许自动转换？是否需提前强制转成字符串？
立即学习“PHP免费学习笔记（深入）”；
-
is_string(42)返回false，哪怕'result: ' . 42能正常工作 - 若业务逻辑依赖字符串行为（如
strlen()、mb_substr()），建议先用(string)$var转换再操作，而不是仅靠类型检测 - 对用户输入或 API 返回值，常配合
filter_var($var, FILTER_SANITIZE_STRING)（PHP 8.1+ 已弃用）或更现代的strval()/ 类型声明做兜底
在严格模式或函数参数中用类型声明替代运行时检测
如果控制得了函数定义位置，优先使用 PHP 7+ 的标量类型声明，比手动调用 is_string() 更早暴露问题。
例如：
function processName(string $name): string {
return strtoupper($name);
}
这样传入 42 或 null 会直接抛出 TypeError，无需在函数体内写一堆 if (!is_string($name)) { ... }。
- 类型声明在开发阶段就能拦截错误，比运行时检测更高效
- 注意开启
declare(strict_types=1);，否则 PHP 仍会尝试类型转换 - 对于可选参数或动态数据（如
$_GET），类型声明不适用，此时回到is_string()+ 默认值兜底
别把 is_numeric() 或正则当字符串检测用
有人用 is_numeric('123') 或 preg_match('/^.*$/', $var) 来“验证字符串”，这完全偏离目标：is_numeric() 是检测数值合法性，不是类型；正则匹配的是内容模式，不反映变量真实类型。
这类写法不仅逻辑混乱，还容易引入漏洞：
-
is_numeric('1e5')返回true，但它仍是字符串类型 -
is_numeric('0x1A')在某些 PHP 版本也返回true，但显然不是你想要的“普通字符串” - 空字符串
''、含 Unicode 的字符串、控制字符等，正则很难覆盖全，且性能差
类型检测这件事，就该交给 is_string() —— 它专为此生，不多不少。
