PHP中常用的字符串格式化函數(shù)總結(jié)，php函數(shù)

字符串的格式化就是將字符串處理為某種特定的格式。通常用戶從表單中提交給服務(wù)器的數(shù)據(jù)都是字符串的形式，為了達(dá)到期望的輸出效果，就需要按照一定的格式處理這些字符串后再去使用。經(jīng)常見到的字符串格式化函數(shù)如下圖所示：

注意：在PHP中提供的字符串函數(shù)處理的字符串，大部分都不是在原字符串上修改，而是返回一個(gè)格式化后的新字符串。

一、取出空格和字符串填補(bǔ)函數(shù)

空格也是一個(gè)有效的字符，在字符串中也會(huì)占據(jù)一個(gè)位置。用戶在表單輸入數(shù)據(jù)時(shí)，經(jīng)常在無意中會(huì)多輸入一些無意義的空格。因此PHP腳本在接收到通過表單處理過來的數(shù)據(jù)時(shí)，首先處理的就是字符串中多余的空格，或者其他一些沒有意義的符號(hào)。在PHP中可以通過ltrim()、rtrim()和trim()函數(shù)來完成這項(xiàng)工作。這三個(gè)函數(shù)的語法格式相同，但作用有所不同。他們的語法格式如下所示：

這三個(gè)函數(shù)分別用于從字符串的左、右和兩端刪除空白字符或其他預(yù)定義字符。處理后的結(jié)果都會(huì)以新字符串的形式返回，不會(huì)在原字符串上修改。其中第一個(gè)參數(shù)str是待處理的字符串，為必選項(xiàng)。第二個(gè)參數(shù)charlist是過濾字符串，用于指定希望去除的特殊符號(hào)，該參數(shù)為可選。如果不指定過濾字符串，默認(rèn)情況下會(huì)去掉下列字符。

★”":空格
★”0\”:NULL
★”\t”:制表符
★”\n”:新行
★”\r”:回車

此外還可以使用“..”符號(hào)指定需要去除的一個(gè)范圍，例如“0..9”或“a..z”表示去掉ASCII碼值中的數(shù)字和小字母。它們的使用代碼如下所示：

不僅可以按需求過濾掉字符串中的內(nèi)容，還可以使用str_pad()函數(shù)按需求對(duì)字符串進(jìn)行填補(bǔ)?？梢杂糜趯?duì)一些敏感信息的保護(hù)，例如數(shù)據(jù)的對(duì)并排列等。其函數(shù)的原型如下所示：

該函數(shù)有4個(gè)參數(shù)，第一個(gè)參數(shù)指明要處理的字符串。第二個(gè)參數(shù)給定處理后字符串的長度，如果該值小于原始字符串的長度，則不進(jìn)行任何操作。第三個(gè)參數(shù)指定填補(bǔ)時(shí)所用的字符串，它為可選參數(shù)，如果沒有指定則默認(rèn)使用空格填補(bǔ)。最后一個(gè)參數(shù)指定填補(bǔ)的方向，它有三個(gè)可選值：STR_PAD_BOTH、STR_PAD_LEFT和STR_PAD_RIGHT，分別代表在字符串兩端、左和右進(jìn)行填補(bǔ)。也是一個(gè)可選參數(shù)，如果沒有指定，則默認(rèn)值是STR_PAD_RIGHT。函數(shù)str_pad()的使用代碼如下所示：

二、字符串大小寫的轉(zhuǎn)換

在PHP中提供了4個(gè)字符串大小寫的轉(zhuǎn)換函數(shù)，它們都只有一個(gè)可選參數(shù)，即傳入要進(jìn)行轉(zhuǎn)換的字符串。可以直接使用這些函數(shù)完成大小寫轉(zhuǎn)換的操作。函數(shù)strtoupper()用于將給定的字符串全部轉(zhuǎn)換為大寫字母；函數(shù)strtolower()用于將給定的字符串全部轉(zhuǎn)換為小寫字母；函數(shù)ucfirst()用于將給定的字符串中的首字母轉(zhuǎn)換為大寫，其余字符不變；函數(shù)ucwords()用于將給定的字符串中全部以空格分割的單詞首字母轉(zhuǎn)換為大寫。下面的程序是這些函數(shù)的使用代碼，如下所示：

這些函數(shù)只是按照他們說明描述的方式工作，要想確保一個(gè)字符串的首字母是大寫字母，而其余的都是小寫字母，就需要使用符合的方式。如下所示：

三、和HTML標(biāo)簽相關(guān)的字符串格式化

HTML的輸入表單和URL上附加資源是用戶將數(shù)據(jù)提交給服務(wù)器的途徑，如果不能很好地處理，就有可能成為黑客攻擊服務(wù)器的入口。例如，用戶在發(fā)布文章時(shí)，在文章中如果包含一些HTML格式標(biāo)記或JavaScript的頁面轉(zhuǎn)向等代碼了，直接輸出顯示則一定會(huì)使用頁面的布局發(fā)生改變。因?yàn)檫@些代碼被發(fā)送到瀏覽器中，瀏覽器會(huì)按有效的代碼去解釋。所以在PHP腳本中，對(duì)用戶提交的數(shù)據(jù)內(nèi)容一定要先處理。在PHP中為我們提供了非常全面的HTML相關(guān)的字符串格式化函數(shù)，可以有效地控制HTML文本的輸出。

①函數(shù)nl2br()

在瀏覽器中輸出的字符串“
”標(biāo)記換行，而很多人習(xí)慣使用“\n”作為換行符號(hào)，但瀏覽器中不識(shí)別這個(gè)字符串的換行符。即使有多行文本，在瀏覽器中顯示時(shí)也只有這一行。nl2br()函數(shù)就是在字符串中的每個(gè)新行“\n”之前插入HTML換行符“
”。該函數(shù)的使用如下所示：

②函數(shù)htmlspecialchars()

如果不希望瀏覽器直接解析HTML標(biāo)記，就需要將HTML標(biāo)記中的特殊字符轉(zhuǎn)換成HTML實(shí)體。例如，將“”轉(zhuǎn)換為“>”。這樣HTML標(biāo)記瀏覽器就不會(huì)去解析，而是將HTML文本在瀏覽器中原樣輸出。PHP中提供的htmlspecialchars()函數(shù)就可以將一些預(yù)定義的字符串轉(zhuǎn)換為HTML實(shí)體。此函數(shù)用在預(yù)防使用者提供的文字中包含了HTML的標(biāo)記，像是布告欄或是訪客留言板這方面的應(yīng)用。以下是該函數(shù)可以轉(zhuǎn)換的字符：

★“&”(和號(hào))轉(zhuǎn)換為“&”。
★“””(雙引號(hào))轉(zhuǎn)換為“"”。
★“'”(單引號(hào))轉(zhuǎn)換為“'”。
★“ ★“>”(大于)轉(zhuǎn)換為“>”。

該函數(shù)的原型如下：

該函數(shù)中第一個(gè)參數(shù)是帶有HTML標(biāo)記待處理的字符串。第二個(gè)參數(shù)用來決定引號(hào)的轉(zhuǎn)換方式。默認(rèn)值為ENT_COMPAT將只轉(zhuǎn)換雙引號(hào)，而保留單引號(hào)；ENT_QUOTES將同時(shí)轉(zhuǎn)換這兩種引號(hào)；而ENT_NOQUOTES將不對(duì)引號(hào)進(jìn)行轉(zhuǎn)換。第三個(gè)參數(shù)用于指定所處理字符串的字符集，默認(rèn)的字符集是“ISO88511-1”。

在瀏覽器中的輸出結(jié)果

如果在瀏覽器中查看源代碼，會(huì)看到如下結(jié)果：

在PHP中還提供了htmlentities()函數(shù)，可以將所有的非ASCII碼字符轉(zhuǎn)換為對(duì)應(yīng)的實(shí)體代碼。該函數(shù)與htmlspecialchars()函數(shù)的使用語法格式一致，該函數(shù)可以轉(zhuǎn)義更多的HTML字符。下面的代碼為htmlentities()函數(shù)的使用范例：

在處理表單中提交的數(shù)據(jù)時(shí)，不僅要通過前面介紹的函數(shù)將HTML的標(biāo)記符號(hào)和一些特殊字符轉(zhuǎn)換為HTML實(shí)體，還需要對(duì)引號(hào)進(jìn)行處理。因?yàn)楸惶峤坏谋韱螖?shù)據(jù)中的“'”、“””和“\”等字符前將自動(dòng)加上一個(gè)斜線“\”。這是由于PHP配置文件php.ini中的選項(xiàng)magic_quotes_gpc在起作用，默認(rèn)是打開的，如果不關(guān)閉它則要使用函數(shù)stripslashes()刪除反斜線。如果不處理，將數(shù)據(jù)保存到數(shù)據(jù)庫中時(shí)，有可能會(huì)被數(shù)據(jù)庫誤當(dāng)成控制符號(hào)而引起錯(cuò)誤。函數(shù)stripslashes()只有一個(gè)被處理字符串作為參數(shù)，返回處理后的字符串。通常使用htmlspecialchars()函數(shù)與stripslashes()函數(shù)復(fù)合的方式，聯(lián)合處理表單中提交的數(shù)據(jù)。

函數(shù)stripslashes()的功能是去掉反斜線“\”，如果有連續(xù)兩個(gè)反斜線，則只去掉一個(gè)。與之對(duì)應(yīng)的是另一個(gè)函數(shù)addslashes()，正如函數(shù)名所暗示的，它將在“'”、“””、“\”和NULL字符等前增加必要的反斜線。

函數(shù)htmlspecialchars()是將函數(shù)HTML中的標(biāo)記符號(hào)轉(zhuǎn)換為對(duì)應(yīng)的HTML實(shí)體，有時(shí)直接刪除用戶輸入的HTML標(biāo)簽，也是非常有必要的。PHP中提供的strip_tags()函數(shù)默認(rèn)就可以刪除字符串中所有的HTML標(biāo)簽，也可以有選擇性地刪除一些HTML標(biāo)記。如布告欄或是訪客留言板，有這方面的應(yīng)用是相當(dāng)必要的。例如用戶在論壇中發(fā)布文章時(shí)，可以預(yù)留一些可以改變字體大小、顏色、粗體和斜體等的HTML標(biāo)記，而刪除一些對(duì)頁面布局有影響的HTML標(biāo)記。函數(shù)strip_tags()的原型如下所示：

該函數(shù)有兩個(gè)參數(shù)，第一個(gè)參數(shù)提供了要處理的字符串，第二個(gè)參數(shù)是一個(gè)可選的HTML標(biāo)簽列表，放入該列表中的HTML標(biāo)簽將被保留，其他的則全部被刪除。默認(rèn)將所有HTML標(biāo)簽都刪除。下面的程序?yàn)樵摵瘮?shù)的使用范圍，如下所示：

四、其他字符串格式化函數(shù)

字符串的格式化處理函數(shù)還有很多，只要是想得到所需要格式化的字符串，都可以調(diào)用PHP中提供的系統(tǒng)函數(shù)處理，很少需要自己定義字符串格式化函數(shù)。

①函數(shù)strrev()

該函數(shù)的作用是將輸入的字符串反轉(zhuǎn)，只提供一個(gè)要處理的字符串作為參數(shù)，返回翻轉(zhuǎn)后的字符串。如下所示：

②函數(shù)number_format()

number_format()函數(shù)通過千位分組來格式化數(shù)字。該函數(shù)如下所示：

③函數(shù)md5()

隨著互聯(lián)網(wǎng)的普及，黑客攻擊已成為網(wǎng)絡(luò)管理者的心病。有統(tǒng)計(jì)數(shù)據(jù)表明70%的攻擊來自內(nèi)部，因此必須采取相應(yīng)的防范措施來扼制系統(tǒng)內(nèi)部的攻擊。防止內(nèi)部攻擊的重要性還在于內(nèi)部人員對(duì)數(shù)據(jù)的存儲(chǔ)位置、信息重要性非常了解，這使得內(nèi)部攻擊更容易奏效。攻擊者盜用合法用戶的身份信息，以仿冒的身份與他人進(jìn)行通信。所以在用戶注冊時(shí)應(yīng)該先將密碼加密后再添加到數(shù)據(jù)庫中，這樣就可以防止內(nèi)部攻擊者直接查詢數(shù)據(jù)庫中的授權(quán)表，盜用合法用戶的身份信息。

md5()函數(shù)的作用就是將一個(gè)字符串進(jìn)行MD5算法加密，默認(rèn)返回一個(gè)32位的十六進(jìn)制字符串。

在PHP中提供了一個(gè)對(duì)文件進(jìn)行MD5加密的函數(shù)md5_file()，使用的方式和md5()函數(shù)相似。