本文介绍一种更安全、高效的方式，通过数组操作而非多次字符串替换，来高亮显示子字符串（如 $string2 中出现在 $string1 中的项），避免因部分匹配或HTML转义引发的问题。
本文介绍一种更安全、高效的方式，通过数组操作而非多次字符串替换，来高亮显示子字符串（如 `$string2` 中出现在 `$string1` 中的项），避免因部分匹配或html转义引发的问题。
在实际开发中，直接使用 str_replace() 处理带分隔符的字符串高亮存在明显隐患：例如当 $string2 包含 "aa" 而 $string1 含 "aaaa" 时，会错误地将 "aaaa" 替换为 aaaa；此外，若字符串含空格、特殊字符或已存在 HTML 标签，str_replace() 还可能破坏结构或引发 XSS 风险。
推荐采用基于数组的精确匹配方案，核心思路是：
- 将两个字符串按统一分隔符（如 ", "）拆分为数组；
- 遍历主字符串数组，逐项判断是否存在于子字符串数组中；
- 对匹配项包裹 标签（语义优于 ），非匹配项保持原样；
- 最终用相同分隔符重新拼接输出。
以下是优化后的完整实现：
$string1 = "aaaa, bbbb, cccc, dddd, eeee, ffff, gggg";
$string2 = "aaaa, ffff";
// 注意：确保分隔符一致（含空格），避免 trim 差异导致匹配失败
$array1 = explode(", ", $string1);
$array2 = explode(", ", $string2);
$resultParts = [];
foreach ($array1 as $item) {
// 使用 strict 模式（第三参数 true）防止类型混淆
if (in_array($item, $array2, true)) {
$resultParts[] = "<strong>" . htmlspecialchars($item, ENT_QUOTES, 'UTF-8') . "</strong>";
} else {
$resultParts[] = htmlspecialchars($item, ENT_QUOTES, 'UTF-8');
}
}
// 安全输出 HTML
echo implode(", ", $resultParts);
✅ 关键优势说明：
- 精确匹配：in_array() 基于完整元素比对，杜绝子串误匹配；
- 安全防护：htmlspecialchars() 对所有输出项进行转义，防止 XSS；
- 语义正确：使用 替代 ，符合现代 HTML5 语义化规范；
- 可扩展性强：便于后续添加去重、排序、忽略大小写等逻辑（如改用 array_intersect() + array_map() 组合）。
⚠️ 注意事项：
- 若原始字符串分隔符不统一（如存在 ", " 和 "," 混用），需先标准化（例如 preg_replace('/\s*,\s*/', ', ', $str)）；
- explode() 对空元素敏感，若 $string2 可能为空，建议增加 !empty($string2) 判断；
- 如需支持多语言或特殊编码，请确保脚本与数据均使用 UTF-8 编码。
该方法时间复杂度为 O(n×m)，对于常规业务数据（数百项以内）性能完全可接受；若需处理超大规模数据，可预先将 $array2 转为关联数组（array_flip()）将查找优化至 O(1)。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
