php 网页如何使用输入敏感词过滤

在PHP网页中，为了防止用户输入含有敏感词的内容，通常会使用一些文本处理函数和字符串比较方法来实现敏感词过滤。以下是基本步骤：

1. **创建敏感词列表**：首先，你需要定义一个数组或字符串，包含不允许出现在用户输入中的敏感词。

$sensitive_words = array('禁止', '色情', '违法');

2. **获取用户输入**：从表单、GET或POST请求中获取用户的文本数据。

$user_input = $_POST['input_field']; // 假设是从POST数据中获取的

3. **遍历敏感词**：使用`stristr()`、`strpos()` 或 `preg_replace()` 函数检查用户输入是否包含敏感词。这里可以使用`preg_replace_callback()` 和正则表达式来提高效率，如果发现敏感词，则替换为默认值（如*屏蔽*）或删除。

function filter_sensitive_word($matches) {
    return "[*屏蔽*]";
}

$filtered_input = preg_replace("/".implode("|", $sensitive_words)."/i", filter_sensitive_word, $user_input);

4. **输出过滤后的内容**：最后，将处理过的输入显示给用户，通常是通过HTML输出。

echo htmlspecialchars($filtered_input); // 使用htmlspecialchars转义特殊字符，防止XSS攻击

5. **安全性注意事项**：记得对用户输入进行适当的转义和验证，以防SQL注入等安全风险。