preg_quote() 是最安全的转义方式，能自动处理所有 PCRE 特殊字符，但必须显式传入分隔符（如 '/'），否则分隔符不被转义会导致解析失败；手动转义需应对 PHP 和 PCRE 双重解析，易出错。
preg_quote() 是最安全的转义方式
运行时动态拼接正则模式时，直接手写反斜杠容易漏掉或写多，preg_quote() 能自动处理所有 PCRE 特殊字符。它默认只转义正则元字符，但必须显式传入分隔符（如 /），否则分隔符本身不会被转义，导致 preg_match() 解析失败。
- 需要匹配的字符串含
/、.、$、+、*、?、[、]、(、)、{、}、=、!、|、:、-、#（PHP ≥7.3）等任意一个，就该用preg_quote() - 示例：
$pattern = '/' . preg_quote('price: $19.99', '/') . '/';→ 匹配字面量price: $19.99，不会把$当行尾锚点、.当通配符 - 注意：如果模式用
#作分隔符，必须传'#'作为第二参数，否则#不会被转义，正则提前截断
手动转义时反斜杠要写两层
PHP 字符串解析 + 正则引擎解析是两级转义， 在 PHP 层先被吃掉一次，再交给 PCRE 做第二次解释。想让正则最终匹配一个字面量反斜杠 ，代码里必须写成 \\；想匹配一个点号 .，得写成 .，而 PHP 字符串里这又变成 "\."。
- 常见错误：
$pattern = "/a.b/";→ 实际匹配a+ 任意字符 +b，不是字面量a.b - 正确写法：
$pattern = "/a.b/";（双引号）或$pattern = '/a.b/';（单引号，更少干扰） - 匹配反斜杠本身：
$pattern = '/\\/';（单引号）或$pattern = "/\\/";（双引号），最终 PCRE 收到的是\
分隔符冲突必须显式转义
PCRE 模式必须用成对分隔符包裹（最常用 /），如果待匹配文本里本身就含该分隔符，不转义会导致语法错误或意外截断。
- 错误示例：
$pattern = "/https://example.com/";→ 第二个/被当作模式结束，后面example.com/变成非法修饰符 - 解决方案一：换分隔符，如用
#：$pattern = "#https://example.com/#"; - 解决方案二：转义原分隔符：
$pattern = "/https://example.com//";（注意.也要转） - 更稳妥的做法仍是
preg_quote($url, '/')，它会自动处理所有冲突字符
单引号字符串能减少一层干扰
双引号字符串会解析 $var、
、 等，而单引号几乎原样保留内容（仅需处理 ' 和 ）。写正则时优先用单引号，避免变量插值和意外换行符干扰。
立即学习“PHP免费学习笔记（深入）”；
- 危险写法：
$pattern = "/$user_input/";→ 若$user_input含/或$，直接崩 - 安全写法：
$pattern = '/' . preg_quote($user_input, '/') . '/';（推荐） - 手写简单模式时：
$pattern = '/d+.d+/';比"/\d+\.\d+"/更清晰不易错
preg_quote() 就不是“可选”，而是必须。漏掉它，轻则匹配失效，重则引发 PREG_BAD_DELIMITER 或静默逻辑错误——而这往往在上线后才暴露。 
