CodeIgniter 官方无 highlight_phrase() 或 highlight_code() 函数，调用会报错；需手动实现关键词高亮，须先转义用户输入再正则替换，并用 preg_quote() 处理元字符，多词高亮应单次正则匹配避免标签污染。

CodeIgniter 没有内置的 highlight() 辅助函数，也不存在官方提供的 highlight_phrase() 或 highlight_code() 函数 —— 这些名字在社区帖子里常被误传或混淆，实际并不存在于 CodeIgniter 3 或 4 的核心辅助函数中。

为什么 highlight_phrase() 在你的项目里报错？

你看到的 highlight_phrase() 很可能来自某篇过时博客、自定义封装，或是把其他框架（如 Laravel 的 Str::highlight()）记混了。CodeIgniter 官方文档和 system/helpers/ 目录下均无此函数。直接调用会触发 Call to undefined function highlight_phrase() 错误。

• CodeIgniter 3 的 url_helper 和 text_helper 中只提供 word_limiter()、ellipsize()、strip_tags() 等基础文本处理函数，不包含关键词高亮逻辑
• CodeIgniter 4 的 Text 类（CodeIgniter\I18n\Text）也未实现高亮方法；它专注字符编码与本地化，而非 DOM 渲染
• 所谓“highlight_code()”通常指第三方语法高亮库（如 Highlight.js）的前端调用，和 CI 后端无关

如何安全地在视图中高亮搜索关键词？

必须手动实现，且要防 XSS —— 尤其当关键词来自用户输入（如 GET 参数）时。不能直接用 str_replace() 套 HTML 标签后输出，否则可能注入恶意脚本。

• 先对关键词做 HTML 实体转义：html_escape($search_term)（CI3）或 esc($search_term)（CI4）
• 再对目标文本（如 $row['description']）做正则替换，仅匹配完整单词边界（避免“android”误高亮“androidx”），推荐用 preg_replace() 配合 mb_ereg_replace()（多字节安全）
• 示例（CI4 视图中）：

  <?php $term = esc($search_term);
  $text = $row['description'];
  $pattern = '/' . preg_quote($term, '/') . '/i';
  echo preg_replace($pattern, '<mark class="highlight">$0', $text);
  ?>

• 注意：若关键词含正则元字符（如 +、[），必须用 preg_quote() 转义，否则崩溃或误匹配

数据库查询结果中多个关键词怎么同时高亮？

不能简单循环调用 str_replace()，因为后一次替换会污染前一次的 HTML 标签（比如第二次替换把 里的字符又包了一遍）。正确做法是：一次性构建所有关键词的正则分支，用单次 preg_replace() 处理。

• 收集关键词数组：$terms = ['android', '手机', 'APP'];
• 转义每个词：$escaped_terms = array_map(fn($t) => preg_quote(esc($t), '/'), $terms);
• 拼接正则：$pattern = '/(' . implode('|', $escaped_terms) . ')/i';
• 替换时用 $1 引用捕获组，确保只包裹匹配内容：preg_replace($pattern, '$1', $text)
• CSS 补一句：.highlight { background-color: #ffeb3b; }，避免依赖内联样式

真正容易被忽略的是：高亮必须发生在输出到浏览器之前，且全程保持上下文语义隔离 —— 比如不能在 JSON API 响应里塞 标签，也不能在数据库字段里存已高亮的 HTML。该逻辑只属于视图层，且永远以用户输入为起点、以安全转义为前提。