处理表单数据时，多选值是绕不开的一个场景。比如一个标签选择框，用户勾选了多个标签提交到后端，这些值可能是以数组形式传入，也可能是一段用空格分隔的字符串。很多初学者在提取首字段时直接用explode去切分，结果取到的不是想要的值，而是一个空字符串或者带着首尾空格的脏数据。这篇文章就来详细聊聊如何在PHP中正确接收多选值，并从空格分隔的字符串里干净利落地取出第一个字段。
一、表单多选值的提交方式与接收方法
HTML表单中的多选场景通常出现在checkbox多选框、multiple多选下拉框等控件上。如果希望PHP以数组形式接收这些值，控件的name属性必须以中括号结尾，例如<input type="checkbox" name="tags[]">。这样PHP在解析请求时，会自动把多个同名项合并成一个数组，通过$_POST['tags']就能拿到完整列表。
但现实中还有另一种情况：前端可能把多个值拼接成一个字符串再提交，用空格作为分隔符，比如一个搜索框里用户输入了"php 表单 处理"，或者某些老系统直接以name="keywords"的形式把所有选项拼好传过来。这时候接收到的就是一个普通字符串，需要后端自行分割。下面是一个完整的示例，展示两种提交方式对应的接收代码：
<?php
// 情况一：name="tags[]" 形式，直接得到数组
if (isset($_POST['tags']) && is_array($_POST['tags'])) {
$tags = $_POST['tags'];
$firstTag = $tags[0] ?? '';
echo "数组形式的首个值: " . htmlspecialchars($firstTag);
}
// 情况二：name="keywords" 形式，得到空格分隔的字符串
if (isset($_POST['keywords'])) {
$raw = trim($_POST['keywords']);
$parts = explode(' ', $raw);
$first = $parts[0] ?? '';
echo "字符串形式的首个值: " . htmlspecialchars($first);
}
?>
这段代码里有一个细节值得注意：在explode之前先调用trim去掉了首尾空白。如果不做这一步，当字符串以空格开头时，explode'切出来的第一个元素会是空字符串，导致取到的首字段为空。这是实际开发中最常见的坑之一。
二、explode的局限与preg_split正则方案
explode的分割逻辑非常严格，它只认你指定的那一个分隔字符串。用explode(' ', $str)时，如果两个值之间隔了两个空格，切出来的结果中间就会夹杂一个空元素；如果分隔符是制表符或者换行符，它完全无法识别。而用户输入恰恰是 unpredictable 的，多敲一个空格再正常不过。
更稳妥的做法是使用preg_split配合正则表达式，把任意数量的连续空白字符都当作分隔符处理。正则中的\s+表示一个或多个任意空白字符（包括空格、制表符、换行符），配合array_filter还能进一步过滤掉可能残留的空元素：
<?php
function extractFirstField(string $input): string
{
// 先trim去掉首尾空白，再用正则按连续空白切分
$parts = preg_split('/\s+/', trim($input));
// array_filter兜底过滤空元素，array_values重建索引
$parts = array_values(array_filter($parts, function ($v) {
return $v !== '';
}));
return $parts[0] ?? '';
}
$input = " php 表单 处理 \n 多选值 ";
var_dump(extractFirstField($input)); // 输出: string(3) "php"
// 对比explode的结果，中间会有空元素
var_dump(explode(' ', trim($input)));
?>
运行上面的对比代码可以清楚看到差异：explode的返回数组中包含若干空字符串，而preg_split的方案返回的是干净的值列表。除了preg_split，PHP还内置了strtok函数，它可以一次调用就取到第一个token，写法是strtok($input, " \t\n\r")，第二个参数列出所有被视作分隔符的字符集合。strtok的优势在于简洁高效，缺点是语义不如数组操作直观，而且连续分隔符的处理依赖其内部机制，代码可读性稍差，团队协作场景下推荐统一使用preg_split方案。
三、提取首字段后的过滤与安全处理
拿到首字段并不意味着处理结束。表单数据永远属于外部输入，按照安全编码的基本原则，使用前必须过滤。如果首字段要拼进SQL语句，应该使用PDO预处理语句而不是字符串拼接；如果要输出到HTML页面，必须经过htmlspecialchars转义，防止XSS攻击；如果作为文件名的一部分使用，还要用basename和字符白名单过滤，避免路径穿越。
对于多选值的整体校验，还有一种常见做法是白名单校验。比如表单里的选项是固定的几个值，后端可以用array_intersect把提交上来的值与白名单求交集，自动剔除所有非法选项：
<?php
$allowedTags = ['php', 'java', 'python', 'go'];
// 数组形式的多选值：白名单过滤
$selected = array_intersect($_POST['tags'] ?? [], $allowedTags);
// 字符串形式：分割后同样可以过滤
$first = extractFirstField($_POST['keywords'] ?? '');
if (!in_array($first, $allowedTags, true)) {
$first = ''; // 非法值直接置空
}
?>
最后再补充两个实用建议。第一，PHP8之前的版本中，如果字符串本身就是空字符串，explode返回的数组包含一个空元素，取$parts[0]会得到空串，所以判空逻辑不能省。第二，如果这类分割逻辑在项目中频繁出现，建议封装成工具函数统一维护，把trim、分割、过滤空元素三步固化下来，避免每个调用点各自实现、行为不一致的问题。掌握了这些细节，处理表单多选值和空格分隔字段时就不再会被各种边界情况困扰了。