mysql_escape_string()函数用于转义SQL语句中的字符串,防止SQL注入。其使用格式为: string mysql_escape_string(string $str) 参数$str为需要转义的字符串,函数会对字符串中特殊字符进行转义,并...

addslashes和mysql_escape_string都是用来进行字符串转义的函数,但是有以下区别: 1. addslashes是PHP内置函数,mysql_escape_string是MySQL的API函数。 2. addslashes主要对字符串中的单引号('),...