PHP搜索关键词高亮代码示例

更关键的是：如果用户搜的是 a+b，str_replace 会原样去字符串里找 a+b，而实际想匹配的是字面量 a+b，不是正则含义的“a 后跟一个或多个 b”。这时候不转义就出错，转义又得自己模拟正则逻辑——不如直接上 preg_replace。

防止 XSS 的关键一步：输出前必须过滤

高亮后的内容含 标签，如果原始文本来自用户输入（比如数据库读出的评论），直接 echo 会有 XSS 风险。不能只依赖高亮函数做防护。

正确做法：

• 先用 htmlspecialchars($text, ENT_QUOTES, 'UTF-8') 对原文转义
• 再对转义后的字符串执行高亮（此时 < 变成 <，不会被解析为标签）
• 最后用 str_replace 把 <mark> 和 </mark> 换回真实标签——仅限这组标签，其他仍保持转义

漏掉这步，攻击者在搜索框输入 就可能触发脚本执行。

中文搜索高亮要注意全角/半角和空格

中文用户常混用全角空格（　）、半角空格（ ）、甚至不间断空格（ ）。如果关键词含空格，而原文用的是全角空格，preg_replace 默认不匹配。

解决方法：

• 预处理关键词和原文：用 str_replace(['　', "\xc2\xa0"], ' ', $str) 统一为空格（\xc2\xa0 是 UTF-8 下   的字节）
• 或改用 mb_ereg_replace（需开启 mbstring）配合 u 修饰符，但性能略低，且 PHP 8.2+ 已废弃 mb_ereg_* 系列
• 更稳妥的是前端限制输入：用 JS 过滤掉全角符号，或提示“请使用英文标点与空格”

真正难处理的是拼音缩写、同音词、繁简混输——那已超出高亮范畴，得上分词或 NLP 库了。

以上就是《PHP搜索关键词高亮代码示例》的详细内容，更多关于的资料请关注golang学习网公众号！