php防止mysql注入

php防止mysql注入 一、PHP预约义字符是：单引号（’）、双引号（”）、反斜杠（\）、NULLphp 注释：默认地，PHP 对全部的 GET、POST 和 COOKIE 数据自动运行 addslashes()，即magic_quotes_gpc()=on。因此您不该对已转义过的字符串使用 addslashes()，由于这样会致使双层转义。遇到这种状况时能够使用函数 get_magic_quo

>>阅读原文<<