PHP 字串格式化函數完整指南：去空白、大小寫、HTML 處理、加密與常用工具

核心觀念：字串不可變

PHP 字串函數不會修改原字串，皆回傳新字串。記得接收回傳值：

$str = '  hello  ';
$str = trim($str); // 必須重新指派
// 錯誤寫法：trim($str); // 原 $str 不變

一、去空白與填補

第二參數 charlist 可自訂移除字元，支援範圍 ..：

<?php
$str = "123Hello...";
echo ltrim($str, '0..9');        // "Hello..." (移除左側數字)
echo rtrim($str, '.');           // "123Hello" (移除右側點號)
echo trim($str, '0..9 A..Z .');  // "ello" (移除兩側數字、大寫、點號)
?>

字串填補：str_pad()

<?php
$str = 'LAMP';
echo str_pad($str, 10);                 // "LAMP      " (右側空格)
echo str_pad($str, 10, '-=', STR_PAD_LEFT);  // "-=-=-=LAMP"
echo str_pad($str, 10, '_', STR_PAD_BOTH);   // "___LAMP___"
?>

• STR_PAD_RIGHT (預設)：右側填補
• STR_PAD_LEFT：左側填補
• STR_PAD_BOTH：兩側填補 (左側優先多一個)

二、大小寫轉換

組合技：首字大寫、其餘小寫 → ucfirst(strtolower($str))

多位元組字串 (中文) 注意

上述函數僅處理 ASCII。中文請用 mb_strtolower()、mb_convert_case() 並指定編碼：

<?php
mb_internal_encoding('UTF-8');
echo mb_convert_case('hello WORLD', MB_CASE_TITLE); // "Hello World"
?>

三、HTML 相關格式化 (安全輸出核心)

1. nl2br()：換行轉 <br>

<?php
echo nl2br("Line 1\nLine 2\r\nLine 3");
// Line 1

// Line 2

// Line 3

2. htmlspecialchars()：特殊字元實體化 (防 XSS 必用)

<?php
$str = ' & "quotes"';
echo htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
// <script>alert("XSS")</script> & "quotes"

3. htmlentities()：所有非 ASCII 字元實體化

<?php
$str = '中文 "quote" bold';
echo htmlentities($str, ENT_QUOTES, 'UTF-8');
// 中文 "quote" <b>bold</b>

差異：htmlspecialchars 只處理 & " ' < >；htmlentities 處理所有有實體對應的字元。

4. strip_tags()：移除 HTML 標籤

<?php
$str = '重要 粗體 ';
echo strip_tags($str);                    // "重要 粗體 惡意"
echo strip_tags($str, '');       // "重要 粗體 惡意" (保留 b,i,u)
?>

<?php
function sanitizeInput(string $input): string
{
    // 1. 移除反斜線 (magic_quotes_gpc 遺留)
    $input = stripslashes($input);

    // 2. HTML 實體化 (防 XSS)
    $input = htmlspecialchars($input, ENT_QUOTES, 'UTF-8');

    // 3. 可選：移除標籤 (視業務需求)
    // $input = strip_tags($input, '');

    return $input;
}
?>

echo strrev('hello'); // "olleh"

<?php
$num = 1234567.89123;
echo number_format($num);           // "1,234,568" (四捨五入)
echo number_format($num, 2);        // "1,234,567.89"
echo number_format($num, 2, ',', '.'); // "1.234.567,89" (歐洲格式)
?>

<?php
$password = 'secret123';

// 不建議直接用 md5/sha1 (已破解，速度快易暴力破解)
// 密碼請用 password_hash() / password_verify()

echo md5($password);    // 32 字元十六進位
echo sha1($password);   // 40 字元

// 現代密碼雜湊 (PHP 5.5+)
$hash = password_hash($password, PASSWORD_DEFAULT); // 自動選演算法 (目前 bcrypt)
if (password_verify($password, $hash)) {
    echo '驗證通過';
}

// 檔案雜湊
echo md5_file('large.zip');
?>

<?php
// 自然排序比較 (人類直覺)
echo strnatcmp('file2.txt', 'file10.txt'); // -1 (2 < 10)
echo strcmp('file2.txt', 'file10.txt');    // 1  (ASCII '2' > '1')

// 大小寫不敏感版本
strcasecmp(), strnatcasecmp()
?>