PHP isset() 与 empty() 对比解析

理解 isset() 的核心行为

在 PHP 中，isset() 函数用于检测变量是否已设置（即存在）并且其值不为 NULL。它不关心变量的值是否为空字符串、零或空数组，只要变量被声明且不为 NULL，isset() 就会返回 true。

考虑以下前端 JavaScript 代码片段，它通过 GET 请求发送表单数据：

formQuote.addEventListener('submit', (event) => {
  event.preventDefault();
  // 当用户未输入时，fromDate 和 toDate 会是空字符串
  fromDate = formQuote.elements["fromDate"].value;
  toDate = formQuote.elements["toDate"].value;
  // 如果 apptmnt 单选框未选中，apptmnt 可能是 undefined
  apptmnt = $('input[name="apptmnt"]:checked').val();

  console.log(fromDate); // 输出：""
  console.log(toDate);   // 输出：""
  console.log(apptmnt);  // 输出：undefined (如果未选中)

  // 拼接 URL 参数：例如 ?fromDate=&toDate=&apptmnt=undefined
  $('#priceDisplay').load('forms/quote.php?fromDate=' + fromDate + '&toDate=' + toDate + '&apptmnt=' + apptmnt);
});

当 fromDate 和 toDate 为空字符串 ("") 时，它们作为 URL 参数发送到服务器，如 fromDate=&toDate=。在 PHP 中，$_GET['fromDate'] 和 $_GET['toDate'] 将被解析为空字符串 ''。

对于 apptmnt 变量，如果其值为 JavaScript 的 undefined，当它被拼接到 URL 中时，通常会转换为字符串 'undefined'，例如 apptmnt=undefined。在 PHP 中，$_GET['apptmnt'] 将是字符串 'undefined'。

现在，我们来看后端 PHP 代码如何处理这些参数：

由于 $_GET['fromDate'] (空字符串 '')、$_GET['toDate'] (空字符串 '') 和 $_GET['apptmnt'] (字符串 'undefined' 或空字符串 '') 都已存在且不为 NULL，isset() 函数对它们都会返回 true。因此，即使这些变量在逻辑上是“空”的或“未定义的”，isset() 也会判断为 true，导致上述 PHP 代码输出 'true'。

isset() 与 empty() 的关键区别

为了更好地控制变量的“空”状态判断，PHP 提供了 empty() 函数。empty() 函数用于检查变量是否被认为是空的。当变量的值为以下情况之一时，empty() 会返回 true：

• "" (空字符串)
• 0 (整数零)
• 0.0 (浮点数零)
• "0" (字符串零)
• NULL
• FALSE
• array() (空数组)
• 未声明的变量 (同时会发出警告)

通过以下示例，我们可以清晰地看到 isset() 和 !empty() 在判断变量“空”状态时的不同行为：

 ''); // 数组键 'blank' 存在，值为一个空字符串
$b = null;                // 变量 b 存在，值为 NULL
$c = 'hello';             // 变量 c 存在，值为非空字符串
$d = 0;                   // 变量 d 存在，值为整数零
$e = array();             // 变量 e 存在，值为空数组

echo "--- isset() Tests ---
";
var_dump(isset($a['blank'])); // bool(true) - 'blank' 键存在且不为 NULL
var_dump(isset($b));         // bool(false) - $b 存在但值为 NULL
var_dump(isset($c));         // bool(true)
var_dump(isset($d));         // bool(true)
var_dump(isset($e));         // bool(true)
var_dump(isset($f));         // bool(false) - $f 未声明

echo "
--- !empty() Tests ---
";
var_dump(!empty($a['blank'])); // bool(false) - $a['blank'] 是空字符串，所以 empty() 为 true
var_dump(!empty($b));         // bool(false) - $b 是 NULL，所以 empty() 为 true
var_dump(!empty($c));         // bool(true) - $c 是非空字符串，所以 empty() 为 false
var_dump(!empty($d));         // bool(false) - $d 是整数零，所以 empty() 为 true
var_dump(!empty($e));         // bool(false) - $e 是空数组，所以 empty() 为 true
var_dump(!empty($f));         // bool(false) - $f 未声明，所以 empty() 为 true (会发出通知)
?>

从上述输出可以看出：

• isset($a['blank']) 返回 true，因为 $a['blank'] 确实存在且不为 NULL。
• !empty($a['blank']) 返回 false，因为 $a['blank'] 是一个空字符串，empty() 认为它是空的。

选择合适的校验方法

在实际开发中，根据您的需求选择 isset() 或 empty()，或者将它们结合使用：

1. 仅检查变量是否存在且非 NULL：

   • 使用 isset()。
   • 适用于确保某个配置项、请求参数或数组键确实被定义，而不管其具体内容是否为空。
   • 示例：if (isset($_POST['username'])) { ... }

2. 检查变量是否包含“有意义”的数据（非空、非零、非假等）：

   • 使用 !empty()。
   • 适用于验证用户输入、检查数据库查询结果是否为空、判断字符串或数组是否有实际内容。
   • 示例：if (!empty($_POST['username'])) { ... }

3. 同时检查变量是否存在且包含“有意义”的数据：

   • 结合使用 isset() 和 !empty()。这是最严谨的校验方式，推荐用于处理用户输入或外部数据。
   • if (isset($_GET['param']) && !empty($_GET['param'])) { ... }
   • 这种方式首先确保 $_GET['param'] 存在且不为 NULL，然后才检查其是否为空。这避免了直接对可能不存在的变量使用 empty() 导致的通知（Notice）。

注意事项

• JavaScript undefined 与 PHP 字符串: 当 JavaScript 的 undefined 值被拼接到 URL 参数中时，它会变成 PHP 中的字符串 'undefined'。isset($_GET['param']) 对于 'undefined' 字符串会返回 true，而 empty($_GET['param']) 对于 'undefined' 字符串会返回 false (因为 'undefined' 是非空字符串)。如果您需要区分这种情况，可能需要额外判断 $_GET['param'] === 'undefined'。
• 用户输入验证: 永远不要直接信任用户输入。即使 isset() 或 !empty() 返回 true，也需要对输入数据进行进一步的过滤、消毒和验证，以防止 SQL 注入、XSS 攻击等安全问题。
• 多参数判断: isset() 可以接受多个参数，只有当所有参数都存在且不为 NULL 时才返回 true。而 empty() 只能接受一个参数。

总结

isset() 和 empty() 是 PHP 中用于变量状态检查的两个重要函数，它们各自有明确的用途和判断逻辑。isset() 关注变量的“存在性”和“非 NULL 性”，而 empty() 则关注变量的“内容是否为空”。理解它们之间的差异，并根据具体的业务需求选择或组合使用，是编写健壮、安全 PHP 代码的关键。对于来自前端的表单数据，尤其建议使用 if (isset($_GET['param']) && !empty($_GET['param'])) 这样的组合校验，以确保数据的有效性和可靠性。