如何在 Laravel 中安全截取未转义 HTML 字符串的指定长度-php教程-PHP中文网

如何在 Laravel 中安全截取未转义 HTML 字符串的指定长度

在 Laravel Blade 模板中使用 {!! !!} 渲染原始 HTML 时，若直接对 $post->content 调用 Str::substr() 会导致内容丢失，因其返回的是普通字符串而非安全的 HTML 字符串对象；正确做法是链式调用 ->toHtmlString() 确保截取后仍保持 HTML 安全性。

在 laravel blade 模板中使用 `{!! !!}` 渲染原始 html 时，若直接对 `$post->content` 调用 `str::substr()` 会导致内容丢失，因其返回的是普通字符串而非安全的 html 字符串对象；正确做法是链式调用 `->tohtmlstring()` 确保截取后仍保持 html 安全性。

Laravel 的 Str::substr() 方法默认返回一个普通 PHP 字符串，而 {!! !!} 期望接收的是实现了 Illuminate\Support\Htmlable 接口的对象（如 Illuminate\Support\HtmlString），否则 Blade 会自动对结果进行 HTML 转义，导致原始标签被破坏或内容不可见。

✅ 正确写法如下：

{!! Str::substr($post->content, 0, 30)->toHtmlString() !!}

该写法利用了 Laravel 字符串辅助函数链式调用能力：Str::substr() 返回 Illuminate\Support\Stringable 实例，再通过 ->toHtmlString() 显式转换为可安全渲染的 HtmlString 对象，从而兼容 {!! !!} 的原始输出逻辑。

⚠️ 注意事项：

使用HTML,CSS,JavaScript开发Android应用程序英文文字pdf版附源文件

如果你了解HTML，CSS和JavaScript，您已经拥有所需的工具开发Android应用程序。本动手本书展示了如何使用这些开源web标准设计和建造，可适应任何Android设备的应用程序 - 无需使用Java。您将学习如何创建一个在您选择的平台的Android友好的网络应用程序，然后转换与自由PhoneGap框架到一个原生的Android应用程序。了解为什么设备无关的移动应用是未来的潮流，并开始构建应用程序，提供更

下载

不要使用 (string) Str::substr(...) 或 str()->substr(...)->__toString()，它们无法绕过 Blade 的自动转义；
若 $post->content 含有不完整 HTML 标签（如截断
...
中的
），可能导致页面结构错乱——建议配合 strip_tags() 或前端截断方案处理纯文本摘要；
更健壮的替代方案：在控制器或模型中预处理（如 Str::limit($content, 30, '...') 并调用 ->toHtmlString()），避免模板层复杂逻辑。

总结：->toHtmlString() 是连接“安全字符串操作”与“原始 HTML 渲染”的关键桥梁，务必在使用 {!! !!} 输出 Str::substr() 结果前显式调用。