PHP：如何安全规避未初始化字符串偏移通知且无需重复操作？

为什么第二种写法会触发通知？ #

当执行$char = $mystring[$pos];时，若$pos超出字符串$mystring的有效下标范围（即$pos >= strlen($mystring)或$pos < 0），PHP会直接触发「Uninitialized string offset」通知——这个通知是在赋值操作时产生的，和后续的isset($char)完全无关。

isset()接收的内容是什么？ #

执行赋值后，$char会被赋予空字符串（''），此时isset($char)检查的是变量$char本身是否存在。因为变量已经被成功赋值（哪怕值是空字符串），所以isset($char)永远返回true，后续的return false完全不会执行，既触发了通知又没达到预期判断效果。

安全规避通知的方法（无需重复操作） #

• 方法一：用substr直接获取并判断
  使用substr函数获取指定位置字符，超出范围时返回空字符串且不会触发通知：

  $char = substr($mystring, $pos, 1);
  if ($char === '') return false;
  

  注：若业务场景中字符串本身包含空字符，可结合strlen($mystring)先判断下标有效性。

• 方法二：先判断字符串长度再赋值
  通过strlen直接判断下标是否在有效范围内，逻辑和isset判断一致，可读性更强：

  if ($pos >= strlen($mystring) || $pos < 0) return false;
  $char = $mystring[$pos];
  

• 方法三：使用null合并运算符（PHP 7+）
  利用??运算符直接处理不存在的下标，同时避免通知：

  $char = $mystring[$pos] ?? null;
  if ($char === null) return false;
  

  该写法会在$mystring[$pos]不存在时，直接将$char设为null，且不会触发通知，后续判断即可退出函数。

内容的提问来源于stack exchange，提问作者rhavin