php字符串过滤与替换小结

PHP字符串过滤与替换是网页开发中非常常用的一项操作，在用户输入的数据或系统输出的数据中，可能包含有一些不安全的内容，例如SQL注入、跨站脚本等，这时候我们需要对这些字符进行过滤或替换操作，从而达到保护用户安全信息的目的。

字符过滤

PHP中常见的字符过滤函数有htmlspecialchars和addslashes。

1. htmlspecialchars

htmlspecialchars函数用于将特殊字符转换为HTML实体，从而达到防止跨站脚本攻击的目的。

语法：

string htmlspecialchars(string $string[, int $flags = ENT_QUOTES[, string $encoding = 'UTF-8'[, bool $double_encode = true]]])

参数：

• $string：必选参数，要转换的字符串
• $flags：可选参数，指定哪些特殊字符串进行转换，默认为ENT_QUOTES，转换双引号、单引号、大于号和小于号
• $encoding：可选参数，指定目标编码，默认为UTF-8
• $double_encode：可选参数，指定是否对特殊字符进行重复编码，默认为true

示例：

<?php
$input = '<script>alert("hello");</script>';
$output = htmlspecialchars($input, ENT_QUOTES);
echo $output;
// 输出：&lt;script&gt;alert(&quot;hello&quot;);&lt;/script&gt;
?>

1. addslashes

addslashes函数用于在指定的字符前面加上反斜杠转义，从而达到防止SQL注入的目的。

语法：

string addslashes(string $string)

参数：

• $string：必选参数，要转换的字符串

示例：

<?php
$input = "I'm a hacker";
$output = addslashes($input);
echo $output;
// 输出：I\'m a hacker
?>

字符替换

PHP中常见的字符替换函数有str_replace和preg_replace。

1. str_replace

str_replace函数用于在字符串中查找并替换指定的字符。

语法：

mixed str_replace(mixed $search, mixed $replace, mixed $subject[, int &$count])

参数：

• $search：必选参数，要查找的字符或字符数组
• $replace：必选参数，用于替换的字符或字符数组
• $subject：必选参数，要操作的字符串或字符串数组
• &$count：可选参数，指定替换次数的变量引用

示例：

<?php
$input = "The quick brown fox jumps over the lazy dog.";
$output = str_replace("fox", "cat", $input);
echo $output;
// 输出：The quick brown cat jumps over the lazy dog.
?>

1. preg_replace

preg_replace函数用于在字符串中匹配正则表达式，并将匹配的字符替换为指定字符串。

语法：

mixed preg_replace(mixed $pattern, mixed $replacement, mixed $subject[, int $limit = -1[, int &$count]])

参数：

• $pattern：必选参数，要匹配的正则表达式
• $replacement：必选参数，用于替换的字符串
• $subject：必选参数，要操作的字符串或字符串数组
• $limit：可选参数，指定替换次数，-1表示无限制，默认为-1
• &$count：可选参数，指定替换次数的变量引用

示例：

<?php
$input = "http://www.google.com";
$pattern = '/(https?:\/\/)?([\w\.]+)\.([a-z]{2,6})(\/[\w\.\/\?\=\&\%]*)?/';
$replacement = "<a href=\"\\0\">\\0</a>";
$output = preg_replace($pattern, $replacement, $input);
echo $output;
// 输出：<a href="http://www.google.com">http://www.google.com</a>
?>