關於PHP addlashes()

addlashes()
這個函數的話能防一般的SQL注入嗎？

回複內容：

addlashes()
這個函數的話能防一般的SQL注入嗎？

首先你得定義，什麼是「一般的SQL注入」，就我認為沒有所謂一般、還是二般注入，進去了就是進去了，哪怕只在外面蹭蹭也算。
那問題就變成了「經過addslashes()的輸入是否有注入風險」。相關文章很多，直接Google即可。

你說的應該是addslashes吧，這個函數我都沒怎麼用過，至於能不能防sql注入
幫你翻了篇文章
http://blog.csdn.net/HornedReaper1988/article/details/43520257

可以，通過對單引號，雙引號，反斜線，空位元組（null）的轉義，使查詢失敗，做到防止sql注入

這個函數在頁面為gbk編碼的情況下，會有多位元組注入風險

