小雨的博客

用php写一个简单低配版的万年历

在防止被注入攻击时，常会用到两个函数：htmlspecialchars()和addslashes()函数。这两个函数都是对特殊字符进行转义。 1）addslashes()作用及使用 addslashes()通常用于防止sql注入，它可对通过get，post和cookie传递过来的参数的单引号和双引号已经null前加“\”进行转义 如：如变量$str=$_POST["str"];的值为：bb'