Question

为什么php转义字符串都用addslashes 而不用mysql

Answer 1

$str = " hello 'world' ";
$sql = "insert into (xx) value ('$str')";
如果没有使用 addslashes()
sql =
insert into (xx) value ('hello 'world' ');这样就会导致语法错误，更严重的情况可能会导致用户sql注入
如果使用了
addslashes()
sql = insert into (xx) value ('hello \'world\' '); 这样就能正常执行！