PHP 8.0 Type Juggling疑问：运算符安全、行为与用法咨询

首先得理清你观察到的现象背后的核心原因——你提到的PHP 8.0中!=和!==表现一致，其实是PHP 8.0对字符串与数字比较规则的有意更新，并非!=运算符本身被改动。

为什么PHP 8.0里的比较行为不一样？ #

在PHP 8.0之前，用==/!=比较字符串和数字时，PHP会强制把字符串转换为数字进行比较。比如非数字开头的字符串（像你的'RaNdOmStRiNg1!'）会被转成0，所以'RaNdOmStRiNg1!' == 0会返回true，这就是典型的类型杂耍。

而PHP 8.0及之后，这个规则被彻底修改了：

• 只有当字符串是有效的数字字符串（比如'123'、'-45.67'，无任何非数字字符）时，才会把字符串转成数字比较；
• 否则，会把数字转换为字符串，进行字符串层面的逐字符比较。

在你的测试代码里，$token = 'RaNdOmStRiNg1!'不是有效数字字符串，所以PHP 8.0+中'RaNdOmStRiNg1!' != 0会把0转成字符串'0'，再比较两个字符串是否不等——结果显然是true，这就和!==（严格比较值和类型）的结果一致了。

解析JSON时使用==和!==是否安全？ #

• !==（严格不等）在任何PHP版本都是安全的：它同时比较值和类型，不会发生任何隐式类型转换。比如'RaNdOmStRiNg1!' !== 0永远返回true，完全符合预期。
• ==（松散相等）的安全性取决于业务场景：
  • 如果你的令牌（token）是有效的数字字符串，或者你明确需要兼容数字与数字字符串的比较，==在PHP 8.0+仍然可以正常工作（比如'123' == 123返回true）；
  • 但如果你的token是非数字字符串，而payload里可能出现数字（比如0），PHP 8.0+的==行为和旧版本完全不同，这时候如果依赖旧的类型杂耍逻辑，就会出现验证逻辑失效的问题，需要特别注意。

这是PHP的有意更新吗？ #

是的，这是PHP 8.0的一个重要不兼容更新，目的是减少因意外类型转换导致的bug和安全漏洞。旧的字符串转数字规则经常被攻击者利用（比如用非数字字符串绕过数字验证），PHP团队修改这个规则是为了让比较行为更直观、更安全。

需要Type Juggling时该如何指定？ #

如果你确实需要模拟PHP 7.x及之前的类型杂耍行为（比如强制把字符串转成数字再比较），可以手动进行类型转换：

• 使用强制类型转换：(int)$token == $payload->token
• 使用转换函数：intval($token) == $payload->token

这样不管在哪个PHP版本，都会先把字符串转换为数字，再和payload中的数字进行比较，重现旧的类型杂耍逻辑。

内容的提问来源于stack exchange，提问作者Jaquarh