Question

如果我输入mysql

htmlspecialchars("test'ed", ENT_QUOTES, 'UTF-8')

存储为test'ed。

如果我使用

htmlspecialchars( $_POST["txtfirstname"], ENT_QUOTES, 'UTF-8')

将其存储为test /'d

使用发布的数据时，斜线的处理是什么？

Answer 1

关闭魔术引号，或使用stripslashes。正在为你插入斜线。