在PHP中，过滤字符串是一个常见的需求，尤其是在处理用户输入时，以防止跨站脚本攻击（XSS）、SQL注入等安全问题。PHP提供了多种方式来过滤和清理字符串。以下是一些常用的方法：

1. 使用filter_var()函数

filter_var()函数用于通过一个指定的过滤器来过滤变量。它非常适合用于过滤单个变量。

// 过滤URL
$url = "http://example.com/page.php?id=1&name=John Doe";
$filtered_url = filter_var($url, FILTER_SANITIZE_URL);

// 过滤字符串，去除或编码特殊字符
$name = "<script>alert('XSS');</script>";
$filtered_name = filter_var($name, FILTER_SANITIZE_SPECIAL_CHARS);

echo $filtered_url; // 输出: http://example.com/page.php?id=1&name=John+Doe
echo $filtered_name; // 输出: &lt;script&gt;alert(&#39;XSS&#39;);&lt;/script&gt;

2. 使用htmlspecialchars()函数

htmlspecialchars()函数用于把一些预定义的字符转换为HTML实体。这个函数对于防止XSS攻击特别有用。

$string = '<a href="test.php">Test</a>';
echo htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
// 输出: &lt;a href=&quot;test.php&quot;&gt;Test&lt;/a&gt;

3. 使用strip_tags()函数

strip_tags()函数用于从字符串中去除HTML和PHP标签。

$text = '<p>Test paragraph.</p><!-- Comment --> <a href="#fragment">Other text</a>';
echo strip_tags($text);
// 输出: Test paragraph.  Other text

// 也可以允许特定的标签
echo strip_tags($text, '<p><a>');
// 输出: <p>Test paragraph.</p> <a href="#fragment">Other text</a>

4. 使用正则表达式

虽然PHP内置函数在大多数情况下足够用，但有时你可能需要使用正则表达式来过滤字符串，特别是当内置函数不能满足你的需求时。

$text = "Some text with 123 numbers.";
// 移除所有数字
$filtered_text = preg_replace('/\d+/', '', $text);
echo $filtered_text; // 输出: Some text with  numbers.

5. 自定义过滤函数

在某些情况下，你可能需要创建一个自定义的过滤函数来满足特定的需求。

function custom_filter($string) {
    // 自定义过滤逻辑
    return strtolower($string); // 示例：将字符串转换为小写
}

$string = "Hello, World!";
echo custom_filter($string); // 输出: hello, world!

在开发过程中，选择哪种过滤方法取决于你的具体需求以及你正在处理的数据类型。务必注意，在处理用户输入时，采取适当的过滤和验证措施是非常重要的，以防止潜在的安全风险。