PHP 8.0 Type Juggling相关技术疑问：运算符安全与使用方法

咱们先把你遇到的问题拆解开来，一步步理清楚背后的原因和解决方案：

一、你观察到的差异是怎么来的？ #

首先明确：你看到的PHP 8.0里!=和!==表现一致，是官方有意的版本更新导致的，核心是PHP 8.0彻底改变了「字符串与数字的松散比较（==/!=）」规则。

在PHP 8.0之前的版本里，用==或!=对比字符串和数字时，PHP会自动把字符串转成数字：

• 就像你的例子里，'RaNdOmStRiNg1!'这种非数字开头的字符串，转成整数就是0，所以'RaNdOmStRiNg1!' == 0会返回true，!=就返回false，自然会绕过校验。

但从PHP 8.0开始，这个规则完全反过来了：松散比较字符串和数字时，会把数字转成字符串，再做字符串对比：

• 你的例子里，数字0会变成字符串'0'，此时'RaNdOmStRiNg1!' != '0'肯定是true，这和严格比较!==的结果（类型不同直接返回true）就一致了。

你提到“PHP 8.0以上版本会发生Type Juggling”可能是测试时的小误解——实际上PHP 8.0及之后的所有版本，都保持了这个新的松散比较规则，不会再随便把非数字字符串转成数字了。

二、解析JSON时用==和!==安全吗？ #

得分两种情况说：

• !==（严格比较）：无论哪个PHP版本，它都会同时检查「值」和「类型」，绝对安全。比如你用$token !== $payload->token，只要$token是字符串、$payload->token是整数，就一定会返回true，完全不会有类型转换导致的绕过，非常适合token校验这种敏感场景。
• ==（松散比较）：在PHP 8.0+里，它的行为已经接近严格比较了，但如果你的JSON payload里可能出现'0'（字符串格式的0）和0（数字格式的0），==会认为二者相等。如果你的业务场景允许这种等价关系，那可以用；但如果是身份验证这类敏感场景，还是强烈推荐用!==，彻底避免任何意外。

三、这确实是PHP的有意更新吗？ #

没错！这是PHP 8.0推出的重要向后不兼容更新之一，目的就是减少隐式类型转换带来的意外bug和安全漏洞——之前很多攻击者利用旧版的类型 juggling 规则，用0、'0'甚至'abc'这类值绕过字符串校验，这个更新就是为了堵上这个漏洞。官方文档里明确记录了这个变化。

四、真需要Type Juggling时该怎么做？ #

如果你确实需要模拟旧版的隐式类型转换行为，别依赖PHP的默认规则了，手动显式转换类型更清晰可靠：

• 把字符串转成数字再比较：(int)$token != $payload->token 或者 intval($token) != $payload->token
• 把数字转成字符串再比较：$token != (string)$payload->token（这其实就是PHP 8.0+默认的松散比较行为）

比如你的例子里，如果要回到PHP 8.0之前的类型 juggling 效果，只需要修改判断条件：

if((int)$token != $payload->token) { die('Access Denied'); }

内容的提问来源于stack exchange，提问作者Jaquarh