不管是什么類型的編程語言，安全性始終是最重要的，特別是用戶在提交數據的時候，如果上傳了有破壞性的字符串，當這個字符串被插入到數據庫中的時候，就會影響網站的正常的運行，所以非常有必要給用戶提交的字符串進行轉義處理。 html代碼： <form action="" method="post"> 賬號：<input type="text" name="user_name"> 密碼：<input type="password" name="upwd"> <input type="submit" value="提交"> </form> php代碼： //接收上面html代碼傳進來的值 <?php $user_name = $_POST['user_name']; echo $user_name; ?> 如果用戶輸入的賬號是【fxxy'】，就會出問題，因為php中的單雙引號都是成對出現的，現在只有一個單引號字符，插入到數據庫就會出錯。 addslashes() 函數返回在預定義字符之前添加反斜杠的字符串。 預定義字符包括：單引號、雙引號、反斜杠、NULL。 解決這個問題有2個方法： 1、在php環境中進行相應的配置： 打開php.ini這個文件，找到magic_quotes_gpc，如果它的值是Off，說明默認沒有開啟字符串自動轉義，只需要修改為On即可。 2、如果購買的是虛擬空間，沒有權限修改php配置環境，那么接收到用戶提交的數據，在插入到數據庫之前需要進行判斷，如果字符串沒有被轉義，那么就使用php函數對其進行轉義。 <?php /* addslashes() 在預定義字符串前添加反斜杠 get_magic_quotes_gpc() 獲得php.ini中是否開啟自動轉義 */ if(!get_magic_quotes_gpc()){ $user_name = addslashes($_POST['user_name']); } echo $user_name; ?>