spido

Я сделал вот такой вариант: /^[a-zA-Z\p{Cyrillic}0-9\/_.,!)(?\s\-]+$/u
И он в PHP7 вроде правильно работает.
Я тут эксперта пригласил, может он свой вариант предложит.

Вот что работает (нагуглил):

<?php
$path = '/index?tnum=8-999-222-22-33';
$type = pathinfo($path, PATHINFO_EXTENSION);
$data = file_get_contents($path);
$base64 = 'data:image/' . $type . ';base64,' . base64_encode($data);

echo "<img src=\"$base64\" alt=\"\" />";
?>

Теперь номер телефон спрятан в PHP и выводится в HTML только картинка.