thinkphp 提供了针对中文环境优化的字符串处理函数：msubstr() 支持 utf-8 安全截取，h() 函数封装 htmlspecialchars() 防 xss，rand_string() 和 build_verify() 便捷生成随机码与验证码，get_client_ip() 与 is_utf8() 辅助 ip 获取和编码检测，所有函数需确保 common/functions.php 已加载。
ThinkPHP 提供了一套轻量、实用的字符串处理函数，尤其在模板层和业务逻辑中高频使用。它们不是简单包装 PHP 原生函数，而是针对中文环境、多字节编码、安全输出等实际场景做了优化和封装。
中文安全截取：msubstr() 是首选
原生 substr() 对中文会乱码或截断，而 ThinkPHP 的 msubstr() 内置 mb_substr() 逻辑，支持 UTF-8 编码下的准确截取。
- 语法：
msubstr($str, $start, $length, $charset='utf-8', $suffix=true) - 模板中直接调用：
{$title|msubstr=0,10,'utf-8',true}→ 截前10个汉字，自动加“…” - 注意：
$suffix=true时若截取长度不足，不会强行添加省略号；如需强制显示，建议配合mb_strlen()判断后再处理
防XSS与安全输出：h() 和 htmlspecialchars() 配合用
用户输入内容直接输出到页面极易引发 XSS，ThinkPHP 的 h() 函数本质是 htmlspecialchars() 的快捷封装，但更简洁。
- 模板中：
{$content|h}→ 自动转义、<code>>、"等 - 控制器中可组合使用：
h(strip_tags($input))先去 HTML 标签，再转义，适合富文本清洗 - 不推荐仅用
strip_tags()，它无法防御属性型 XSS（如<img src="x" onerror="alert(1)">）
随机与验证码：rand_string() 和 build_verify()
生成随机字符串、验证码这类需求，在 ThinkPHP 中无需自己写循环或 mt_rand() 组合，官方已封装好。
-
rand_string(6, 5)→ 生成6位混合随机码（默认排除易混淆字符 oOLl01） -
build_verify(4, 1)→ 创建4位数字验证码，mode=1表示纯数字，mode=2为字母+数字 - 生成后建议存入 session，并在验证时用
verify_check()校验，避免手动比对
IP 获取与编码检测：get_client_ip() 和 is_utf8()
这两个函数虽非严格“字符串处理”，但在日志记录、内容适配、接口兼容等环节常作为前置判断。
-
get_client_ip()支持代理穿透，自动识别X-Forwarded-For、X-Real-IP等头信息 -
is_utf8($str)可快速判断用户提交的标题、昵称是否为有效 UTF-8，避免入库时报错或显示乱码 - 搭配使用示例：
if (!is_utf8($name)) { $name = mb_convert_encoding($name, 'UTF-8', 'auto'); }
不复杂但容易忽略：所有 ThinkPHP 字符串函数都依赖 Common/functions.php 或自动加载机制，若提示函数未定义，请确认是否已启用函数库或执行了 Load('extend')。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
