防止sql注入的函数addslashes()

1 <?php
2 $str = addslashes('Shanghai is the "biggest" city in China.');
3 echo($str);
4 ?>

定义和用法

addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。

预定义字符是：

• 单引号（'）
• 双引号（"）
• 反斜杠（\）
• NULL

提示：该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。