Работа со строками в PHP

Меняем символы конца строки на тег переноса строки

$comment = nl2br(htmlspecialchars($comment, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8'));

Оставляем в строке только символы и цифры

$newstr = preg_replace('/[^\p{L}\p{N}]/u', '', $product);

Проверяем, есть ли что-то кроме цифр в строке

if (!is_string($obiem) || !preg_match('/\A[0-9]+\z/', $obiem)) { echo "Вы ввели не цифры"; exit;}
else{
//Выполняем код дальше
}

Функция транслита

function translit($str) {
$rus = array('А', 'Б', 'В', 'Г', 'Д', 'Е', 'Ё', 'Ж', 'З', 'И', 'Й', 'К', 'Л', 'М', 'Н', 'О', 'П', 'Р', 'С', 'Т', 'У', 'Ф', 'Х', 'Ц', 'Ч', 'Ш', 'Щ', 'Ъ', 'Ы', 'Ь', 'Э', 'Ю', 'Я', 'а', 'б', 'в', 'г', 'д', 'е', 'ё', 'ж', 'з', 'и', 'й', 'к', 'л', 'м', 'н', 'о', 'п', 'р', 'с', 'т', 'у', 'ф', 'х', 'ц', 'ч', 'ш', 'щ', 'ъ', 'ы', 'ь', 'э', 'ю', 'я', ' ');
$lat = array('A', 'B', 'V', 'G', 'D', 'E', 'E', 'Gh', 'Z', 'I', 'Y', 'K', 'L', 'M', 'N', 'O', 'P', 'R', 'S', 'T', 'U', 'F', 'H', 'C', 'Ch', 'Sh', 'Sch', 'Y', 'Y', 'Y', 'E', 'Yu', 'Ya', 'a', 'b', 'v', 'g', 'd', 'e', 'e', 'gh', 'z', 'i', 'y', 'k', 'l', 'm', 'n', 'o', 'p', 'r', 's', 't', 'u', 'f', 'h', 'c', 'ch', 'sh', 'sch', 'y', 'y', 'y', 'e', 'yu', 'ya', '_');
return str_replace($rus, $lat, $str);
}

Экранирование кавычек

$title = htmlspecialchars($title, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');

Удаляем последний символ в строке

$query = mb_substr($query, 0, -1, 'UTF-8');

nl2br() добавляет HTML-переносы; htmlspecialchars() перед ним защищает текстовый HTML-контекст. Это не экранирование SQL: для БД используйте prepared statements. Unicode-фильтр оставляет буквы и числовые символы разных языков, а проверка [0-9] принимает только десятичные ASCII-цифры. Транслитерация выше — исходное авторское соответствие, включая нестандартные Gh и Y для ряда букв; это не стандарт ГОСТ. substr() работает с байтами, mb_substr() — с кодовыми точками UTF-8, но не с составными графемами.

Проверенные источники

www.php.net, www.php.net, www.php.net. Проверено 10 октября 2026 года.