php中addslashes函数的用法是什么

addslashes函数是PHP中的一个字符串处理函数，用于在一些特殊字符前添加反斜杠，以防止这些字符被误解为特殊含义。

函数的语法如下：

string addslashes ( string $str ) 

参数说明：

• str：要进行转义的字符串。

函数的工作原理是在以下特殊字符前添加反斜杠：

• 单引号（'）
• 双引号（"）
• 反斜杠（\）
• NULL字符（\0）
• 回车符（\r）
• 换行符（\n）
• 水平制表符（\t）
• ASCII值为0-31的控制字符

使用addslashes函数可以在将字符串插入数据库或编写SQL语句之前，对其中的特殊字符进行转义，从而避免SQL注入等安全问题。但是需要注意的是，addslashes函数并不能完全防止SQL注入，对于不同编码的字符可能会有不同的处理结果，因此在实际使用中，建议使用更安全的方法，例如使用预编译语句（prepared statements）或使用SQL参数绑定等。