ThinkPHP6.x中实现敏感词过滤需构建数据库敏感词库并集成AC自动机算法，预处理输入后调用独立服务类过滤，支持替换、拦截、日志记录及分层响应策略。
ThinkPHP6.x 中实现敏感词过滤，核心在于构建可维护的敏感词库，并在用户提交评论或内容时实时匹配与拦截。不依赖第三方服务，用轻量、可控的方式完成基础内容安全防护。
敏感词库设计与存储
建议将敏感词存入数据库独立表（如 sensitive_words），字段至少包含：id、word（敏感词原文）、replace（替换内容，如 *** 或 [已屏蔽]）、status（启用状态）、created_at。支持模糊匹配的词可加 is_fuzzy 字段标识。
避免把词库硬编码在配置或 PHP 数组里——后期增删词、调整规则需重启或重部署，运维成本高。数据库方式便于配合后台管理界面动态维护。
高效匹配算法选型
小规模词库（千级以内）可用 strpos + foreach 简单遍历；中大规模（万级以上）推荐使用 AC 自动机（Aho-Corasick） 算法，一次扫描即可匹配全部关键词，性能显著优于逐个判断。
立即学习“PHP免费学习笔记（深入）”；
ThinkPHP6 可集成开源组件如 php-aho-corasick，初始化时从数据库加载全部启用词构建成自动机实例，缓存在 think\Cache 中，避免每次请求重复构建。
- 首次加载后，后续请求直接复用缓存的自动机对象
- 新增/禁用敏感词时，主动清除对应缓存，触发重建
- 对用户输入做 trim 和统一编码（UTF-8）预处理，避免空格、全半角干扰匹配
在评论提交处嵌入过滤逻辑
在评论写入数据库前，调用敏感词过滤服务。推荐封装为独立 Service 类（如 SensitiveWordFilterService），注入到控制器或中间件中复用。
示例流程：
- 获取用户提交的 content 字段
- 调用 filter($content) 方法：返回是否含敏感词、脱敏后文本、命中词列表
- 根据业务策略决定：直接拦截（抛出异常）、提示修改、或自动替换后入库
- 记录日志（命中词、用户ID、时间），便于后续审计与优化词库
兼顾体验与安全的处理策略
纯拦截易引发用户困惑，建议分层响应：
- 前端输入时做轻量 JS 实时提示（仅检测高频词，不传敏感逻辑到前端）
- 后端校验后，若含敏感词，返回明确提示如“内容包含不适宜词汇，请修改后提交”
- 允许运营配置「宽松模式」：仅替换不拦截，或对低风险词仅打标（如加 flag 字段供人工复审）
- 为审核人员提供「敏感词命中详情页」，支持快速放行或加入白名单
