str_shuffle() 與str_replace() 組合實現字符替換

在PHP 中，字符串處理是日常開發中非常常見的任務。 str_shuffle()和str_replace()是兩個用途非常廣泛的函數，分別用於打亂字符串和替換字符串中的某些部分。看似簡單，但如果把它們組合起來使用，能產生一些非常實用甚至有趣的效果。本文就帶你看看，它們組合後能實現哪些字符串處理技巧。

基礎複習：兩個函數的用途

$str = "hello world";
echo str_shuffle($str); // 比如輸出：lwrol lohed

str_shuffle()會打亂一個字符串中字符的順序，注意是字符級別的打亂，結果是不可預測的。

 $str = "Hello World!";
echo str_replace("World", "PHP", $str); // 輸出：Hello PHP!

str_replace()則是將目標字符串中的部分內容替換成新內容。非常適合做模板替換、敏感詞過濾等操作。

技巧一：簡單的驗證碼擾亂器

我們可以組合str_replace()和str_shuffle()製作一個簡單的驗證碼“擾亂器”。假設你有一個驗證碼字符串，需要添加一些干擾字符並打亂順序，讓用戶更難被機器識別。

 $code = "8273";
$obfuscate = str_replace(
    ["2", "3"],
    ["X2", "Y3"],
    $code
);
$shuffled = str_shuffle($obfuscate);
echo $shuffled;

輸出可能是X2Y3827的打亂形式，比如3X287Y2 。這種處理方式可用於製作前端圖形驗證碼的數據源。

技巧二：模板內容打亂處理（隱藏真實意圖）

如果你在處理一段HTML 模板，需要暫時隱藏關鍵內容，可以用str_replace()替換掉重要字段，然後用str_shuffle()打亂字符串。這樣就算被人查看源碼，也很難看懂真實結構。

 $template = '<a href="https://gitbox.net/download">點擊下載</a>';
$masked = str_replace("download", "PLACEHOLDER", $template);
$obfuscated = str_shuffle($masked);
echo htmlspecialchars($obfuscated);

雖然輸出內容是混亂的，但只要你保存原模板結構，就可以反向還原。這在一些安全場景中也能起到基本的防爬作用。

技巧三：生成個性化的亂碼鏈接或邀請碼

我們可以先將用戶名或郵箱替換成佔位符，再將整個字符串打亂，生成獨特的“邀請碼”或偽裝鏈接。

 $base = "https://gitbox.net/register?user=USERNAME";
$link = str_replace("USERNAME", "john_doe", $base);
$invite_code = str_shuffle($link);
echo $invite_code;

這樣生成的鏈接既帶有原始信息，也不容易被猜測。可以作為非公開活動邀請入口的一種手段。

技巧四：偽加密字符串處理（僅用於娛樂）

雖然str_shuffle()不適合作為加密工具，但結合str_replace() ，可以做一種“偽加密”來掩蓋用戶輸入。

 $input = "my_password";
$masked = str_replace(
    ["a", "o", "s"],
    ["@", "0", "$"],
    $input
);
$pseudo_encrypted = str_shuffle($masked);
echo $pseudo_encrypted;

輸出例如： m$_p@w0rdy的打亂形式。雖然不是安全加密，但用於遊戲或趣味應用時足夠用。

技巧五：數據清洗和格式擾亂（防止敏感詞被抓）

在處理評論系統或敏感詞過濾時，可以先將敏感詞替換掉，再打亂內容存儲，用於不直接顯示但需要留檔的情境。

 $comment = "這個產品真差勁";
$filtered = str_replace("差勁", "**", $comment);
$encoded = str_shuffle($filtered);
echo $encoded;

這樣不僅替換了敏感詞，還打亂了句子結構，即使數據庫洩露，原意也難以還原。