推荐操作系统:windows7系统、PHP5.6、DELL G3电脑
1、转义字符说明
双引号中,所有转义字符都可正常使用。
单引号中,只有单引号转义字符可以使用("),别的都不可使用。
2、利用mysql库函数
PHP版本在7.0之前:
mysql_escape_string(string$unescaped_string):string
PHP版本在7.0之后:
mysqli_real_escape_string(mysqli$link,string$escapestr):string
3、利用转义函数addslashes()
适合版本PHP4、PHP5、PHP7
addslashes(string$str):string
PHP 5.4 之前 PHP 指令 magic_quotes_gpc 默认是 on, 实际上所有的 GET、POST 和 COOKIE 数据都用被 addslashes() 了。 不要对已经被magic_quotes_gpc 转义过的字符串使用 addslashes(),因为这样会导致双层转义。 遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。即get_magic_quotes_gpc()返回false时,再使用addslashes()进行特殊字符转义。示例如下:
functionmyaddslashes($data) { if(false==get_magic_quotes_gpc()) { returnaddslashes($data);//未启用魔术引用时,转义特殊字符 } return$data; }