php防注入,表單提交值轉義的實現詳解

在開發時，我們要注意防止sql注入，所以在對錶單提交過來的值要做相應的處理，才可以把資料更新到資料庫裡
php橫掃千軍函數。任何值都可以傳過來轉換 複製代碼 代碼如下:function quotes($content)
{
//如果magic_quotes_gpc=Off，那麼就開始處理
if (!get_magic_quotes_gpc()) {
//判斷$content是否為數組
if (is_array($content)) {
//如果$content是數組，那麼就處理它的每一個單無
foreach ($content as $key=>$value) {
$content[$key] = addslashes($value);
}
} else {
//如果$content不是數組，那麼就僅處理一次
addslashes($content);
}
} else {
//如果magic_quotes_gpc=On，那麼就不處理
}
//返回$content
return $content;

顯示的時候要用 stripslashes （）去掉反斜線
stripslashes()了，它能把addslashes()處理時自動加上去的（反斜線）\去掉