1回答

• 

  忆学学

  2015-12-19 18:12:51

  返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。

  $str = " hello 'world' "; $sql = "insert into (xx) value ('$str')"; 如果没有使用 addslashes() sql = insert into (xx) value ('hello 'world' ');这样就会导致语法错误，更严重的情况可能会导致用户sql注入 如果使用了 addslashes() sql = insert into (xx) value ('hello \'world\' '); 这样就能正常执行

  0 0