PHP后端使用strlen进行手机号校验是否存在问题？

你写的strlen校验逻辑存在的核心问题 #

• 没有做输入预处理：用户输入手机号时可能不小心带入前后空格、输入全角数字，这两类场景下真实有效数字是8位，但strlen返回结果会不符合预期：
  • 比如输入 12345678（前面带1个空格），strlen返回9直接校验失败
  • UTF-8编码下全角数字每个占3字节，输入8个全角数字的话strlen返回24，同样校验失败
• 仅校验长度无法过滤非法内容：如果用户输入abcdefgh、1234abcd这类8位非数字内容，strlen校验会通过，但内容完全不符合手机号要求
• 无法满足首位非0的规则：你的正则逻辑里要求手机号首位是1-9，仅用strlen完全没法校验这个规则，比如用户输入01234567会通过校验，但属于无效手机号
• 你提到的类型问题不存在：PHP中$_POST获取的参数默认都是字符串类型，就算传入整数strlen也会自动转字符串处理，这部分逻辑没有问题

能否仅用strlen实现手机号校验 #

不能单独只用strlen实现合格的手机号校验，strlen只能完成长度校验这一个环节，必须搭配前置处理和其他校验规则才能达到和正则等同的效果，参考实现代码如下：

$phone = $_POST['phone'];
// 预处理：去除前后空白
$phone = trim($phone);
// 预处理：全角字符转半角
$phone = mb_convert_kana($phone, 'a', 'UTF-8');
// 校验是否为纯数字
if (!ctype_digit($phone)) {
  $error_message = 'Phone+issue';
  header("Location: /signup/error/$error_message");
  exit();
}
// 校验首位不为0
if ($phone[0] === '0') {
  $error_message = 'Phone+issue';
  header("Location: /signup/error/$error_message");
  exit();
}
// 最后用strlen校验长度
if (strlen($phone) !== 8) {
  $error_message = 'Phone+issue';
  header("Location: /signup/error/$error_message");
  exit();
}

如果你的业务场景没有特殊的自定义校验要求，直接用你写的正则方案会更简洁，维护成本更低。

内容的提问来源于stack exchange，提问作者SurrenderAt20