最稳妥的PHP表单数字范围验证是用filter_var()配合FILTER_VALIDATE_INT或FILTER_VALIDATE_FLOAT及options参数，它自动拒绝科学计数法、十六进制、空格等非法输入，返回false表示失败、具体数值表示成功，且不可被前端type="number"替代。
PHP 表单中用 filter_var() 验证数字范围最稳妥
直接用 filter_var() 配合 FILTER_VALIDATE_INT 和 options 参数，比手动 is_numeric() + if 判断更安全——它能自动拒绝科学计数法、十六进制字符串（如 "0xFF"）、带空格的数字（如 " 42 "）等边缘输入。
示例验证整数是否在 1–100 区间内：
$input = $_POST['age'] ?? '';
$validated = filter_var($input, FILTER_VALIDATE_INT, [
'options' => ['min_range' => 1, 'max_range' => 100]
]);
if ($validated === false) {
// 验证失败：非整数、超出范围、空字符串、null 等
}
-
filter_var()返回false表示验证失败，返回整数本身表示成功（注意不是true） - 该方法不接受浮点数，哪怕
"3.0"或"5.00"都会失败；如需支持小数，改用FILTER_VALIDATE_FLOAT+ 手动范围判断 - 对
null、空字符串、空白符（"\t\n "）统一返回false，无需额外trim()或isset()
验证浮点数区间必须手动判断 is_float() 不可靠
is_float() 在表单中几乎没用——因为所有 $_POST 值都是字符串，is_float("3.14") 永远返回 false。正确做法是先转类型再校验范围。
- 用
filter_var($input, FILTER_VALIDATE_FLOAT)初筛，排除非法格式（如"1e5"、"abc"、"3.14.15"） - 若返回非
false，再用(float)强转并比较范围（避免字符串比较陷阱） - 注意精度问题：不要用
==比较浮点数，用>=和即可
示例验证价格是否在 0.01–9999.99 之间：
立即学习“PHP免费学习笔记（深入）”；
$price = $_POST['price'] ?? '';
$floatVal = filter_var($price, FILTER_VALIDATE_FLOAT);
if ($floatVal === false || $floatVal < 0.01 || $floatVal > 9999.99) {
// 不合法：格式错或超范围
}
HTML input type="number" 不能替代 PHP 后端验证
前端 只影响浏览器 UI 和部分 JS 行为，用户仍可通过禁用 JS、修改 DOM、curl 或 Postman 绕过所有限制。后端必须独立验证。
-
min/max属性对非数字输入（如"abc"）不触发验证，此时$_POST仍会收到该字符串 - 某些浏览器允许输入
"1e2"或"+42"，这些可能通过前端校验但被 PHP 的filter_var(..., FILTER_VALIDATE_INT)拒绝 - 不要依赖
$_POST值的类型或格式——它永远是字符串数组
常见错误：用 intval() 或 (int) 截断导致范围误判
intval("150") 得到 150 没问题，但 intval("150px") 也会返回 150，intval("999999999999") 在 32 位系统上会溢出为 2147483647。这类隐式转换会掩盖真实输入问题。
- 永远优先用
filter_var()做「验证」，而不是用类型转换做「修复」 - 如果业务允许宽松处理（如自动截断超长数字），也应在验证逻辑之外单独说明，不可混为一谈
- 特别注意负数：默认
filter_var(..., FILTER_VALIDATE_INT)允许负值，如需非负，显式加'min_range' => 0
filter_var() 的返回值和 true 直接比较，或者忘记 min_range/max_range 必须放在 options 数组里——少一层括号就完全失效。 
