PHP 8.1 字符串处理关键在于按目标选工具：批量搜关键词用 array_filter+str_contains；删固定值用 str_replace，删模式用 preg_replace；忽略大小写匹配用 stripos/stristr/mb_stripos；过滤非法字符用 filter_var+正则，非 htmlspecialchars。
PHP 8.1 中字符串特殊处理的关键，不在于堆砌函数，而在于根据具体目标选对工具——是判断存在、提取内容、清理干扰，还是安全输出。下面四类技巧覆盖高频真实场景，直击要点，不绕弯。
批量搜多个关键词，别用循环
想快速知道一段文本里命中了哪些敏感词、标签或关键词，不用 foreach + strpos 写三行代码。用 array_filter + str_contains 一行搞定：
$matched = array_filter($keywords, fn($kw) => str_contains($text, $kw));- 返回的是命中的关键词数组，键名保留原索引，方便溯源
- 比 strpos !== false 更语义清晰，且 PHP 8.0+ 原生支持，无兼容风险
删内容，先分清“删固定值”还是“删一类模式”
删除不是靠猜，得看你要去掉的是确定的字符串，还是符合某种规律的一类内容：
- 删固定值（如“<script>”“abc”“[广告]”）：直接 <strong>str_replace(['<script>', '[广告]'], '', $text)，支持数组批量，速度快又安全</script>
- 删一类模式（如所有邮箱、HTML 标签、连续空白）：用 preg_replace，例如
preg_replace('/]*>/', '', $html)删标签，preg_replace('/\s+/', ' ', $text)合并空格 - 注意：不要用 trim 或 unset 模拟删除，它们作用范围和逻辑完全不对路
忽略大小写匹配，别硬套 str_contains
str_contains 不支持忽略大小写，强行用会漏匹配。该用谁，看你要什么结果：
立即学习“PHP免费学习笔记（深入）”；
- 只关心“有没有”：用 stripos($text, $needle) !== false，轻量高效
- 还要拿到匹配后的内容（比如截取邮箱域名）：用 stristr($text, $needle)，返回从首次匹配处到末尾的子串
- 含中文、emoji 等多字节字符？换 mb_stripos($text, $needle, 0, 'UTF-8')，避免字节偏移错乱
过滤非法字符，别只依赖 htmlspecialchars
htmlspecialchars 是输出转义，不是输入过滤。存进数据库前还带着 <script>，只是显示时被浏览器当文本了——这很危险。
- 表单入口第一道关：用 filter_var($input, FILTER_SANITIZE_FULL_SPECIAL_CHARS)（PHP 8.1 推荐替代已废弃的 FILTER_SANITIZE_STRING）
- 再按需叠加：比如用户名只允许中英文数字下划线，就接
preg_replace('/[^\x{4e00}-\x{9fa5}a-zA-Z0-9_]/u', '', $str) - 清理空白？trim() 处理首尾，preg_replace('/\s+/', ' ', $str) 整理内部，分工明确
