当前位置：首页 > 文章列表 > 文章 > php教程 > PHP字符串操作干货分享：常用函数全掌握！

PHP字符串操作干货分享：常用函数全掌握！

2025-06-21 10:21:22 0浏览收藏

推广推荐

支持 PC / 移动端，安全直达

想成为PHP开发高手？先搞定字符串操作！本文深入解析PHP字符串处理的常用函数，助你轻松驾驭字符串的切割、拼接、替换与查找。从获取字符串长度的`strlen()`，到定位字符位置的`strpos()`和`strrpos()`，再到替换字符的`str_replace()`和`str_ireplace()`，以及切割字符串的`substr()`和`explode()`，更有拼接字符串的点运算符和`implode()`，去除空格的`trim()`系列函数，大小写转换函数，以及防止XSS攻击的`htmlspecialchars()`和`htmlentities()`，格式化字符串的`sprintf()`和`printf()`，应有尽有。掌握这些核心函数，结合性能优化技巧，让你在PHP开发中如鱼得水，高效处理各种字符串难题。

PHP字符串处理的核心在于掌握常用函数。1. strlen()用于获取字符串长度，注意中文字符的字节数；2. strpos()、strrpos()等用于查找字符位置；3. str_replace()、str_ireplace()用于替换字符；4. substr()、explode()实现字符串切割；5. 点运算符和implode()进行拼接；6. trim()、ltrim()、rtrim()去除空格；7. strtolower()、strtoupper()等转换大小写；8. htmlspecialchars()、htmlentities()防止XSS攻击；9. sprintf()、printf()格式化字符串；10. 其他如strrev()、str_repeat()等辅助函数。高效处理需结合strpos()、substr()定位提取内容，安全输入需用htmlspecialchars()、strip_tags()过滤恶意代码，优化性能可用数组缓存片段后implode()合并，或使用strtr()替代多次str_replace()。

PHP字符串处理：常用函数汇总

PHP字符串处理，核心在于掌握那些能让字符串乖乖听话的函数。它们就像是字符串界的魔术师，能让你随意切割、拼接、替换，甚至还能帮你判断字符串的类型。

掌握PHP字符串处理函数，是成为PHP开发者的基本功。

解决方案

PHP提供了大量的字符串处理函数，以下是一些常用的汇总：

字符串长度：strlen()
这个函数简单直接，返回字符串的长度（字节数）。注意，中文等多字节字符在UTF-8编码下，一个字符可能占用多个字节。
```
$str = "Hello, world!";
echo strlen($str); // 输出：13

$str_cn = "你好，世界！";
echo strlen($str_cn); // 输出：18 (UTF-8编码下)
```
字符串查找：strpos(), strrpos(), strstr(), stristr()
- strpos($haystack, $needle, $offset): 查找$needle在$haystack中首次出现的位置，区分大小写。可以指定$offset开始查找的位置。返回位置索引，找不到返回false。
- strrpos($haystack, $needle, $offset): 查找$needle在$haystack中最后一次出现的位置，区分大小写。
- strstr($haystack, $needle, $before_needle): 返回$needle在$haystack中首次出现的位置到字符串结尾的部分。如果$before_needle为true，则返回$needle之前的部分。区分大小写。
- stristr($haystack, $needle, $before_needle): 与strstr()类似，但不区分大小写。
```
$haystack = "Hello, World! Hello!";
echo strpos($haystack, "Hello"); // 输出：0
echo strrpos($haystack, "Hello"); // 输出：13
echo strstr($haystack, "World"); // 输出：World! Hello!
echo stristr($haystack, "world"); // 输出：World! Hello!
```
字符串替换：str_replace(), str_ireplace()
- str_replace($search, $replace, $subject, $count): 在$subject中查找$search并替换为$replace。$search和$replace可以是字符串或数组。$count可选，用于存储替换的次数。区分大小写。
- str_ireplace($search, $replace, $subject, $count): 与str_replace()类似，但不区分大小写。
```
$str = "Hello, World!";
$new_str = str_replace("World", "PHP", $str);
echo $new_str; // 输出：Hello, PHP!
```
字符串切割：substr(), explode()
- substr($string, $start, $length): 返回$string从$start位置开始，长度为$length的子字符串。
- explode($delimiter, $string, $limit): 使用$delimiter将$string分割成数组。$limit可选，用于限制数组元素的数量。
```
$str = "Hello, World!";
echo substr($str, 0, 5); // 输出：Hello

$tags = "php,mysql,javascript";
$tag_array = explode(",", $tags);
print_r($tag_array); // 输出：Array ( [0] => php [1] => mysql [2] => javascript )
```

字符串拼接：. (点运算符), implode()

. (点运算符): 最常用的字符串拼接方式。
implode($glue, $pieces): 将数组$pieces的元素用$glue连接成字符串。

$str1 = "Hello";
$str2 = "World";
$str3 = $str1 . ", " . $str2 . "!";
echo $str3; // 输出：Hello, World!

$array = array("php", "mysql", "javascript");
$str = implode(", ", $array);
echo $str; // 输出：php, mysql, javascript

字符串去除空格：trim(), ltrim(), rtrim()
- trim($string, $character_mask): 去除字符串首尾的空格（或其他字符，通过$character_mask指定）。
- ltrim($string, $character_mask): 去除字符串开头的空格（或其他字符）。
- rtrim($string, $string, $character_mask): 去除字符串结尾的空格（或其他字符）。 chop()是rtrim()的别名。
```
$str = "  Hello, World!  ";
echo trim($str); // 输出：Hello, World!
```
字符串大小写转换：strtolower(), strtoupper(), ucfirst(), ucwords()
- strtolower($string): 将字符串转换为小写。
- strtoupper($string): 将字符串转换为大写。
- ucfirst($string): 将字符串的首字母转换为大写。
- ucwords($string): 将字符串中每个单词的首字母转换为大写。
```
$str = "Hello, World!";
echo strtolower($str); // 输出：hello, world!
echo strtoupper($str); // 输出：HELLO, WORLD!
echo ucfirst($str); // 输出：Hello, world!
echo ucwords($str); // 输出：Hello, World!
```
HTML实体转换：htmlspecialchars(), htmlentities()
- htmlspecialchars($string, $flags, $encoding, $double_encode): 将特殊字符转换为HTML实体，防止XSS攻击。例如：< 转换为 <， > 转换为 >。
- htmlentities($string, $flags, $encoding, $double_encode): 将所有可能的字符转换为HTML实体。
```
$str = "<script>alert('XSS')</script>";
echo htmlspecialchars($str); // 输出：&lt;script&gt;alert('XSS')&lt;/script&gt;
```
字符串格式化：sprintf(), printf()
- sprintf($format, $arg1, $arg2, ...): 根据$format字符串格式化参数，返回格式化后的字符串。
- printf($format, $arg1, $arg2, ...): 与sprintf()类似，但直接输出格式化后的字符串。
```
$name = "John";
$age = 30;
$str = sprintf("My name is %s and I am %d years old.", $name, $age);
echo $str; // 输出：My name is John and I am 30 years old.
```
其他常用函数
- strrev($string): 反转字符串。
- str_repeat($string, $multiplier): 重复字符串$multiplier次。
- md5($string), sha1($string): 计算字符串的MD5和SHA1哈希值。

如何高效查找字符串中的特定字符？

使用strpos()和strrpos()配合substr()，可以灵活地定位和提取字符串中的特定字符或子串。需要注意的是，strpos()在找不到目标字符串时会返回false，因此需要使用严格等于运算符 (===) 来判断是否找到。

$text = "This is a sample string with some repeated words.";
$search = "sample";

$position = strpos($text, $search);

if ($position !== false) {
    echo "The word '$search' was found at position: " . $position . "\n";
    $remaining_text = substr($text, $position + strlen($search));
    echo "Remaining text after '$search': " . $remaining_text . "\n";
} else {
    echo "The word '$search' was not found.\n";
}

如何安全地处理用户输入的字符串？

用户输入的字符串可能包含恶意代码，例如HTML标签或JavaScript代码，因此需要进行过滤和转义。

使用htmlspecialchars()或htmlentities()函数将特殊字符转换为HTML实体，防止XSS攻击。
使用strip_tags()函数去除HTML标签。
使用正则表达式进行更复杂的过滤和验证。

$userInput = $_POST['comment'];

// 过滤HTML标签
$strippedInput = strip_tags($userInput);

// 转义特殊字符
$safeInput = htmlspecialchars($strippedInput, ENT_QUOTES, 'UTF-8');

echo "Safe Input: " . $safeInput;