addslashes，htmlspecialchars，htmlentities转换或者转义php特殊字符防止xss攻击以及sql注入

addslashes，htmlspecialchars，htmlentities转换或者转义php特殊字符防止xss攻击以及sql注入 1、转义或者转换的目的javascript     1. 转义或者转换字符串防止sql注入php     2. 转义或者转换字符防止html非过滤引发页面布局变化html     3. 转义或者转换能够阻止javascript等脚本的xss攻击，避免出现相似恶意弹

>>阅读原文<<