如果你网站空间的php.ini文件里的magic_quotes_gpc设成了off，那么PHP就不会在敏感字符前加上反斜杠（\），由于表单提交的内容可能含有敏感字符，如单引号（'），就导致了SQL injection的漏洞。在这种情况下，我们可以用addslashes()来解决问题，它会自动在敏感字符前添加反斜杠。ni文件里的magic_quotes_gpc设成了off，那么PHP
阅读背景：
php.ini中Magic_Quotes_Gpc开关设置
来源：互联网
分享到：
