数组单引号处理问题：PHP/MySQL搜索带单引号结果无法高亮

核心问题原因 #

你遇到的单引号匹配失败问题，90%以上的概率来自以下两种场景：

• 场景1：SQL注入转义残留
  构造SQL查询前，你大概率对用户输入$input调用了addslashes()、mysqli_real_escape_string()这类防注入函数，会把输入里的单引号转义为\'。但你生成替换数组时直接用了转义后的输入作为键，而数据库返回的结果是原生存储的单引号，二者字符串内容不一致，自然无法匹配触发替换。

修复方法：生成大小写变体前，先对转义后的输入做反转义，恢复原生文本：

// 先清除转义添加的反斜杠，再生成各类大小写变体
$raw_input = stripslashes($input);
$input = strtolower($raw_input);
$inputucf = ucfirst($raw_input);
$inputuc = strtoupper($raw_input);
$inputucw = ucwords($raw_input);
// 再用上述变量生成$censorarray即可

• 场景2：输出阶段HTML编码了单引号
  你在输出搜索结果前，对返回的文本调用了htmlspecialchars()且配置了ENT_QUOTES参数，此时结果里的原生单引号会被编码为'，和替换数组里的原生单引号键无法匹配。

修复方法：二选一即可

1. 调整执行顺序：先做高亮替换，再对最终内容做HTML编码输出，注意不要转义合法的<span>标签
2. 替换数组键同步做编码处理：

$censorarray = array(
  htmlspecialchars($input, ENT_QUOTES) => "<span class='redtext'>$input</span>",
  htmlspecialchars($inputucf, ENT_QUOTES) => "<span class='redtext'>$inputucf</span>",
  htmlspecialchars($inputuc, ENT_QUOTES) => "<span class='redtext'>$inputuc</span>",
  htmlspecialchars($inputucw, ENT_QUOTES) => "<span class='redtext'>$inputucw</span>"
);

• 场景3：字符编码不兼容（小概率）
  如果你的站点使用非UTF-8编码，strtolower()、ucwords()这类单字节处理函数对带撇号的多字节文本处理会出现异常，导致生成的键名大小写和实际结果不匹配。

修复方法：替换为多字节字符串处理函数，指定对应编码即可，比如mb_strtolower($raw_input, 'GBK')。

内容的提问来源于stack exchange，提问作者Chris Ellis