本文讲解如何在 php 中正确清理用户输入的多余空白字符（如多个连续空格、首尾空格等），确保插入 postgresql 数据库时存储的是标准化格式的字符串，而非原始杂乱空格。
本文讲解如何在 php 中正确清理用户输入的多余空白字符（如多个连续空格、首尾空格等），确保插入 postgresql 数据库时存储的是标准化格式的字符串，而非原始杂乱空格。
在 Web 表单提交场景中，用户常会无意输入包含首尾空格或中间多个连续空格的文本（例如 " TEST COMP. "）。仅使用 trim() 只能移除字符串首尾空白，无法将中间的多空格压缩为单个空格——这正是问题根源：trim($comp) 后仍保留 "TEST COMP."，导致数据库中存储冗余空格。
要实现真正的空格规范化（即：首尾空格全删 + 中间连续空白统一转为单空格），需结合正则表达式处理。推荐使用 preg_replace() 配合 trim()：
$comp = $_POST["company"] ?? '';
// 先 trim 去首尾空白，再用正则将所有连续空白（含空格、制表符、换行等）替换为单个空格
$cleaned = trim(preg_replace('/\s+/', ' ', $comp));✅ 示例效果：
$input = " TEST COMP. ";
echo trim(preg_replace('/\s+/', ' ', $input)); // 输出：TEST COMP.⚠️ 重要注意事项：
立即学习“PHP免费学习笔记（深入）”；
-
永远避免直接拼接 SQL 字符串：你当前的 $queryres = "INSERT ... '$comptr' ..." 写法存在严重 SQL 注入风险。应改用预处理语句（Prepared Statements）：
$stmt = pg_prepare($con, 'insert_company', 'INSERT INTO company (v1, v2, ...) VALUES ($1, $2, ...)'); $result = pg_execute($con, 'insert_company', [$cleaned, $v2, ...]); - \s+ 匹配所有 Unicode 空白字符（空格、\t、\n、\r 等），适用于国际化输入；
- 若业务要求彻底删除所有空格（不留任何空格），可改用 str_replace(' ', '', $comp) 或正则 preg_replace('/\s/', '', $comp)，但需谨慎评估语义（如 "TEST COMP." → "TESTCOMP." 可能影响可读性）；
- 前端也可增强体验（如 input.trim() + onblur 清理），但服务端校验与清洗不可省略，因前端可被绕过。
总结：空格规范化 = trim()（去首尾） + preg_replace('/\s+/', ' ', $str)（压中间），再配合参数化查询，即可安全、可靠地向 PostgreSQL 写入整洁数据。
