请教preg_replace_callback用法及指定preg_replace代码的迁移实现

首先得说，你原来的代码用了preg_replace的/e修饰符——这个特性早在PHP 5.5就被弃用，PHP 7.0直接移除了，换成preg_replace_callback是更安全、符合现代PHP规范的选择，而且逻辑上更清晰。

先明确你原代码的核心逻辑：

$str = preg_replace('/&#([0-9]+);/me', "code2utf('\1',{$lo})", $str);

它会匹配字符串中类似{（也就是转义后的{实体）的内容，捕获其中的数字部分，再调用code2utf函数，把捕获的数字和变量$lo传进去，用函数返回值替换匹配到的内容。

转换成preg_replace_callback的版本是这样的：

// PHP 5.3+ 兼容的匿名函数写法
$str = preg_replace_callback(
    '/&#([0-9]+);/m',
    function($matches) use ($lo) {
        return code2utf($matches[1], $lo);
    },
    $str
);

// 如果你的PHP版本是7.4+，可以用更简洁的箭头函数
$str = preg_replace_callback(
    '/&#([0-9]+);/m',
    fn($matches) => code2utf($matches[1], $lo),
    $str
);

关键变化拆解： #

1. 移除/e修饰符：preg_replace_callback不需要这个修饰符，它通过回调函数直接处理匹配结果，彻底避免了/e带来的代码注入风险。
2. 回调函数替代字符串表达式：
   • 回调的$matches参数是一个数组：$matches[0]是整个匹配的字符串（比如{），$matches[1]就是你原来用\\1捕获的数字部分。
   • 用use ($lo)把外部变量$lo引入回调作用域，和原代码里的{$lo}作用完全一致；如果需要在回调里修改$lo，可以写成use (&$lo)。
3. 正则简化：原代码里的\&\#可以简化成&#，单引号包裹的正则中&不需要转义，不影响匹配效果。

额外提醒： #

要确保code2utf函数在当前代码作用域中是可调用的，如果是类方法，记得加上对应的访问修饰符或$this引用。

内容的提问来源于stack exchange，提问作者oxido