讲师中心 微信公众号
AI工具推荐 视频效率加速

Laravel自定义Blade指令_@highlight高亮搜索关键词【操作】

酷强姑娘_2397

酷强姑娘_2397

发布时间:2026-05-09 19:26:47

|

993人浏览过

|

来源于php中文网

原创

别用 @highlight 做搜索高亮,因 Blade 编译时无法访问 Algolia 的 highlightResult,易致逻辑错位、XSS 风险和编译失败;应改用 Scout 原生 $post->highlight('field') 配合 {!! !!} 安全输出。

laravel自定义blade指令_@highlight高亮搜索关键词【操作】

直接上结论:别用 @highlight 这种纯 Blade 指令做搜索高亮,它解决不了核心问题——Blade 编译阶段根本拿不到 Algolia 返回的 highlightResult 结构,硬写只会让逻辑错位、XSS 风险失控、模板编译失败。

为什么 @highlight($field) 不能直接封装高亮逻辑

Blade 指令本质是字符串替换,不是运行时 PHP 执行。你注册的 Blade::directive('highlight', ...) 回调里拿到的 $expression 是原始字符串(比如 'title'),不是已解析的字段值;更关键的是,它完全接触不到 Algolia 响应里的 highlightResult['title']['value'] —— 那个带 <mark> 的字符串只存在于搜索结果数组中,不在 Blade 上下文里。

  • 试图在指令里调用 $post->highlight('title')?前提是模型得有这个方法,且 Scout 已启用高亮支持(->highlight() 是 Scout 9.5+ 新增的辅助方法,不是 Blade 自带)
  • 直接拼 "<?php echo str_replace(...); ?>"?没用——你不知道原始关键词、不控制匹配边界、无法处理多词高亮、更没法还原 highlightPreTag 设置
  • 把整个 $hits 数组传进指令?Blade 不允许在 @highlight 中访问外部变量作用域,$expression 只能是字面量或简单变量名,不能是嵌套数组访问

@highlight 指令在什么场景下反而会出问题

常见于开发者想“一步到位”封装高亮输出,结果埋下三类坑:

  • 混淆数据来源:@highlight($post->title) 渲染的是原始字段,不是高亮后的 HTML,用户看到的仍是未加粗文本
  • XSS 风险误判:用 {!! @highlight($post->content) !!} 等同于直接输出用户输入内容,highlightResult 本身不做过滤,<script> 仍可执行
  • 编译报错:若指令返回的 PHP 代码缺少分号、缩进错乱,或与周围 @if/@foreach 块不匹配,Blade 编译器会静默生成语法错误的 PHP 文件,报错信息指向缓存路径而非原始 .blade.php

真正该做的:绕过 Blade 指令,改用 Scout 原生高亮 + 安全输出

高亮必须在搜索响应层面介入,而不是模板渲染阶段补救。正确路径是:

  • 查询时显式启用高亮:Post::search('laravel')->highlight(['title', 'content'])->get()
  • 确保模型的 toSearchableArray() 返回字段名与 highlight() 参数一致(如返回 'title',就 highlight 'title')
  • Blade 中用 {!! $post->highlight('title') !!} 输出——这个方法由 Scout 注入,内部已处理空值、转义和标签包裹
  • 如果用的是原生 Algolia Client(非 Scout 封装),则必须手动从 $hit['highlightResult']['title']['value'] 取值,并确认 attributesToRetrieve 包含该字段

注意:$post->highlight() 返回的字符串已含 <mark>,所以必须用 {!! !!};但它不会自动过滤 XSS,若字段含用户可控内容(如评论),需提前在索引前 strip_tags 或白名单过滤。

laravel-specialist
laravel-specialist

精通 Laravel 10+,遵循现代 PHP 实践的 Laravel 专家。擅长优雅语法、Eloquent ORM、队列系统及企业级特性...

下载

如果非要封装成指令,只限极简安全场景

仅当满足全部条件时才考虑轻量封装:

  • 字段内容绝对可信(如后台配置项、静态文案)
  • 高亮关键词固定且已知(非动态搜索结果)
  • 仅做简单 str_replace,不依赖 highlightResult

示例(不推荐用于搜索结果):

Blade::directive('highlight', function ($expression) {
    // $expression 示例:"'keyword', \$text"
    return "<?php \$parts = explode(',', {$expression}, 2); \$kw = trim(\$parts[0], \"'\"); \$txt = isset(\$parts[1]) ? \$parts[1] : ''; echo str_replace(\$kw, '<mark>'.\$kw.'</mark>', \$txt); ?>";
});

用法:@highlight('laravel', $post->title)。但再次强调:这和 Algolia 高亮无关,只是个字符串替换玩具,别用在真实搜索页。

最易被忽略的一点:每次修改 Blade 指令后,必须运行 php artisan view:clear,否则旧编译缓存仍在生效,你改了十遍也看不到效果。

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

相关专题

更多
laravel组件介绍
laravel组件介绍

laravel 提供了丰富的组件,包括身份验证、模板引擎、缓存、命令行工具、数据库交互、对象关系映射器、事件处理、文件操作、电子邮件发送、队列管理和数据验证。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

857

2024.04.09

laravel中间件介绍
laravel中间件介绍

laravel 中间件分为五种类型:全局、路由、组、终止和自定。想了解更多laravel中间件的相关内容,可以阅读本专题下面的文章。

835

2024.04.09

laravel使用的设计模式有哪些
laravel使用的设计模式有哪些

laravel使用的设计模式有:1、单例模式;2、工厂方法模式;3、建造者模式;4、适配器模式;5、装饰器模式;6、策略模式;7、观察者模式。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

2488

2024.04.09

thinkphp和laravel哪个简单
thinkphp和laravel哪个简单

对于初学者来说,laravel 的入门门槛较低,更易上手,原因包括:1. 更简单的安装和配置;2. 丰富的文档和社区支持;3. 简洁易懂的语法和 api;4. 平缓的学习曲线。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

4281

2024.04.10

laravel入门教程
laravel入门教程

本专题整合了laravel入门教程,想了解更多详细内容,请阅读专题下面的文章。

6190

2025.08.05

laravel实战教程
laravel实战教程

本专题整合了laravel实战教程,阅读专题下面的文章了解更多详细内容。

4096

2025.08.05

laravel面试题
laravel面试题

本专题整合了laravel面试题相关内容,阅读专题下面的文章了解更多详细内容。

7669

2025.08.05

PHP高性能API设计与Laravel服务架构实践
PHP高性能API设计与Laravel服务架构实践

本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开,重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景,深入分析性能瓶颈定位与优化思路,帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。

1476

2026.03.04

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

0

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
如何安装 Composer
如何安装 Composer

共1课时 | 210人学习

Composer手册
Composer手册

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn