php stripslashes和addslashes的区别

想象一下这样的场景：当我们尝试向MySQL数据库写入数据时，如 `"update table set `title`='kuhanzhu's blog'"`，数据库会对单引号保持警惕，因为这可能导致SQL注入等安全问题。在ASP中，我们可能需要使用类似`replace()`函数来处理这种单引号问题。而在PHP中，我们则可以使用`addslashes()`函数达到同样的效果。

在PHP中，有一个叫做`magic_quotes_gpc`的配置项，它可以影响我们如何处理单引号问题。当其设置为On时，PHP会自动处理单引号问题，此时使用`addslashes()`处理的数据在数据库中会以带有反斜杠的形式保存。这意味着，如果我们直接输出这些数据，我们会看到一个额外的反斜杠。`stripslashes()`函数就派上了用场，它能去除这些不必要的反斜杠。

如何判断`magic_quotes_gpc`的状态呢？我们可以使用`get_magic_quotes_gpc()`函数来实现。

```php

// 提交数据或变量准备

$Content = addslashes("这里可能是带有单引号的数据或变量");

// 开始显示数据

$Content = "从数据库读取的数据";

if (get_magic_quotes_gpc()) {

$Content = stripslashes($Content);

}

echo $Content;

```