PHP 手機號碼驗證完整指南：從基礎正則到運營商段號精準匹配

中國手機號碼規則基礎

• 11 位數字
• 首位固定為 1
• 第二位通常為 3-9（各運營商分配段不同）
• 剩餘 9 位為 0-9

階段一：最簡單驗證（僅檢查長度與首位）

if (!preg_match('/^1[0-9]{10}$/', $mobile)) {
    exit('手機號碼格式不正確');
}

缺點：`10000000000`、`18888888888` 皆通過，無法攔截明顯無效號段。

階段二：依據三大運營商號段精準驗證（2023 年常見段）

function checkMobile($str) {
    // 整合移動、聯通、電信、廣電主流號段
    $pattern = '/^1(?:3[\d]|4[5-9]|5[0-35-9]|6[2567]|7[0-8]|8[\d]|9[0-9])\d{8}$/';
    return (bool)preg_match($pattern, $str);
}

// 測試
var_dump(checkMobile('13800138000')); // true
var_dump(checkMobile('1008610086'));  // false

號段正則拆解

上方綜合正則已涵蓋主流段，隨運營商新增號段需定期維護。

階段三：嚴格模式（排除虛擬段、保留段）

若業務極度敏感（如金融實名），可採用「白名單」策略：維護一份官方最新號段陣列，逐一比對。或接入三方實名認證 API（騰訊云、阿里云、極光等）。

常見誤區與最佳實踐

1. 不要只驗證前 3/7 位：號段隨時擴充，建議驗證前 3-4 位 + 總長度 11 位。
2. 前端+後端雙重驗證：前端即時提示體驗佳，後端攔截繞過前端的請求。
3. 國際化支援：若面向海外用戶，請使用 `libphonenumber`（Google 開源庫）而非自寫正則。
4. 效能：正則編譯有開銷，高頻調用可預編譯（`$re = '/^1...$/';` 定義在函數外）或使用 `filter_var` 搭配自定義回調。

一鍵複製：生產環境推薦函數

function isValidChineseMobile(string $mobile): bool {
    // 2024-01 整理的主流段，定期更新
    static $pattern = '/^1(?:3\d|4[5-9]|5[0-35-9]|6[2567]|7[0-8]|8\d|9\d)\d{8}$/';
    return preg_match($pattern, $mobile) === 1;
}