2. PHP 自动转义函数

1.自动转义函数 addslashes()  addslashes()函数用来为字符串$str加入斜线"\"。语法格式如下：  string addslashes(string $str)

---

2.还原字符串函数 stripslashes()  stripslashes()函数用来将使用addslashes()函数转义后的字符串$str返回原样。语法格式如下：  string stripslashes(string $str)

---

例子：

$str = "select * from book where bookname='php5入门到精通'";echo $str."<br/>";$a = addslashes($str);echo $a."<br/>";$b = stripslashes($a);echo $b."<br/>";

结果如下：

select * from book where bookname='php5入门到精通'select * from book where bookname=\'php5入门到精通\'select * from book where bookname='php5入门到精通'

---

在所有数据插入数据库之前，有必要应用addslashes()函数进行字符串转义，以免特殊字符未经转义在插入数据库之前出现错误。另外，对使用addslashes()函数实现的自动转义字符串可以使用stripslashes()函数进行还原，但数据在插入数据库之前必须再次进行转义。

---

以上两个函数实现了对指定字符串进行自动转义和还原。除了上面介绍的方法外，还可以对要转义、还原的字符串进行一定范围的限制，通过使用addcslashes()函数和stripslashes()函数实现对指定范围内的字符串进行自动转义、还原。

3. addcslashes()函数  实现转义字符串中的字符，即在指定的字符charlist前面加上反斜杠。语法格式如下：  string addcslashes(string $str,string charlist)  参数$str为将要被称作的字符串，参数charlist指定在字符串中的那些字符前面加上反斜杠"\"。以及高于126的字符均转换成八进制表示。  注意：在定义参数charlist的范围时，需要明确在开始和结束的范围内的字符。

---

4. stripcslashes()函数  stripcslashes()函数用来将应用addcslashes()函数转义的字符串$str还原。语法格式如下：  string stripcslashes(string $str)

例子：

$a = "编程体验";    echo $a;    echo "<br/>";    $b=addcslashes($a,"编程体验");    echo $b;    echo "<br/>";    $c=stripcslashes($b);    echo $c;

输出：

编程体验\261\340\263\314\314\345\321\351编程体验