13518219792
因為html中難免會出現單引號 或 雙引號這種情況。如果不去進行轉義的話。插入的時候就會在引號位置截斷，導致sql語句無法執行。
成都創新互聯專注于臨安企業網站建設,響應式網站開發,電子商務商城網站建設。臨安網站建設公司,為臨安等地區提供建站服務。全流程按需網站開發，專業設計，全程項目跟蹤，成都創新互聯專業和態度為您提供的服務
第二個原因是，有些字符在ASCII字符集中沒有定義，因此需要使用轉義字符串來表示。
假如你的文件是以“.php”為結尾的話，正常情況下是不需要轉義符的。但如果你是在一段已經有雙引號（）包圍的代碼中間插入如：？php echo 連接 ？類似的代碼，確實有可能需要轉義符。
1，在存儲時，對數據進行轉義，使這些需要轉義的符號，轉義后存入數據庫。讀取時無需處理。
把addslashes去掉就可以了。不過建議你不要去掉，如果有的話插入就會錯誤了。數據庫裏是那樣顯示，但是顯示到頁面就會和你編輯的文章一樣了。\是轉義的意思。
在PHP中，實現轉義正則表達式字符的函數是：preg_quote函數。語法如下：Stringpreg_quote(stringstr[，stringdelimiter])Str是用來進行字符轉義的正則表達式，delimiter是其他需要轉義的字符。
stripslashes()函數刪除由 addslashes()函數添加的反斜杠。
現在php5的最新版本為php3，較php3增強了安全特性，去掉了一些威脅安全的函數如global_register等，去掉了安全模式。PHP的特點 PHP 獨特的語法混合了 C、Java、Perl 以及 PHP 自創新的語法。
數學運算函數：數學運算是程序中最常執行的功能之一，PHP提供了很多系統函數實現運算功能，無須安裝、編譯和配置便可以直接使用。
PHP自帶了大量的系統函數，使用這些函數可以完成大部分的任務。常用的有數學運算函數和日期時間函數。
有時候從客戶端傳來的數據，可能惡意包含些特殊的字符，比如單引號、斜杠等，所以需要轉義，轉義成普通的字符，此時就要用到string addslashes (string str )，這個函數可以對某個變量進行轉義。
要防止sql注入就要在插入數據庫之前對傳入的每個變量進行轉義。有三個方法：一，用addslashes()函數轉義。二，用pdo對象的quote()方法：$pdo-quote($var)；進行轉義 三，在執行sql語句用prepare() 。
你可以在輸入框中加入；，/這種符號，讓語句解析的時候出現問題，讓php把sql語句拼合成兩個或兩個以上。這樣你就可以在第二條語句之后加入你想要執行的命令了。
