php防注入，表單提交值轉義

在開發時，我們要注意防止sql注入，所以在對錶單提交過來的值要做相應的處理，才可以把資料更新到資料庫裡

php橫掃千軍函數。任何值都可以傳過來轉換

function quotes($content)    {        //如果magic_quotes_gpc=Off，那麼就開始處理        if (!get_magic_quotes_gpc()) {            //判斷$content是否為數組         if (is_array($content)) {                //如果$content是數組，那麼就處理它的每一個單無                foreach ($content as $key=>$value) {                    $content[$key] = addslashes($value);                }            } else {                //如果$content不是數組，那麼就僅處理一次                addslashes($content);            }        } else {            //如果magic_quotes_gpc=On，那麼就不處理        }        //返回$content        return $content;  

　　

顯示的時候要用 stripslashes （）去掉反斜線

stripslashes()了，它能把addslashes()處理時自動加上去的（反斜線）\去掉