Phpcms字符串处理依赖PHP原生函数和框架全局函数。1. 使用str_cut截取中文字符串，trim_script过滤脚本，safe_replace过滤危险字符，new_addslashes递归转义；2. 推荐mb_substr等多字节函数处理中文；3. 模板中用{str_cut}等标签简化操作；4. 注意输入过滤、输出转义与UTF-8编码统一，确保安全与乱码规避。
Phpcms 中的字符串处理主要依赖 PHP 原生函数和框架封装的一些辅助方法。虽然 Phpcms 本身没有独立的“字符串类”，但通过内置的工具函数和全局函数，可以高效完成常见的字符串操作。
1. 使用 Phpcms 提供的全局函数
Phpcms 在 phpcms/libs/functions/global.func.php 中定义了一些常用字符串处理函数：
- str_cut($string, $length, $dot = '...')：截取字符串（支持中文），避免乱码。适合摘要显示。
- trim_script($string)：过滤字符串中的脚本标签，防止 XSS 攻击。
- safe_replace($string)：简单过滤危险字符，增强安全性。
- new_addslashes($string)：递归添加反斜杠，用于数据入库前的转义。
示例：
$str = "这是一个很长的新闻标题内容"; echo str_cut($str, 10); // 输出：这是...
2. 利用 PHP 内置字符串函数
Phpcms 运行在 PHP 环境下，可直接使用 PHP 强大的字符串处理函数：
立即学习“PHP免费学习笔记（深入）”；
- substr()：普通字符串截取（注意中文可能乱码）
- mb_substr()：多字节安全截取，推荐用于中文
- strpos() / stripos()：查找子串位置
- str_replace() / preg_replace()：替换内容
- htmlspecialchars()：转义 HTML 特殊字符，输出时防注入
建议： 处理中文时优先使用 mb_* 函数，并确保 PHP 开启 mbstring 扩展。
3. 模板中的字符串操作
在 Phpcms 的模板文件（*.html）中，可通过系统标签结合 PHP 函数处理字符串：
- 使用 {str_cut($title, 30)} 截取标题
- 用 {date('Y-m-d', $inputtime)} 格式化时间字符串
- 自定义函数可在 global.func.php 添加后直接调用
注意：模板中尽量避免复杂逻辑，保持简洁清晰。
4. 安全与编码注意事项
处理用户输入字符串时必须过滤：
- 入库前使用 addslashes() 或 mysql_real_escape_string()（Phpcms 通常由模型层自动处理）
- 输出到页面使用 htmlspecialchars() 防止 XSS
- 文件编码统一为 UTF-8，避免中文乱码问题
基本上就这些。掌握这些方法就能满足 Phpcms 开发中大部分字符串处理需求。关键是根据场景选择合适函数，兼顾功能与安全。
