84669 person learning
152542 person learning
20005 person learning
5487 person learning
7821 person learning
359900 person learning
3350 person learning
180660 person learning
48569 person learning
18603 person learning
40936 person learning
1549 person learning
1183 person learning
32909 person learning
最近在对前端表单输入数据进行处理中，遇到几个PHP字符串处理函数，真心搞不懂作用是什么，API说的太过于模糊，看不太懂，求大神帮忙解答一下区别和作用：
htmlspecialchars
addslashes
stripslashes
strip_tags
nl2br
mysql_real_escape_string
我就是想将textarea里的数据insert into进mysql数据库，用户可能输入html等乱七八糟的字符串，插入mysql，我应该怎么处理？
光阴似箭催人老，日月如移越少年。
标准写法（请忘掉那一堆乱七八糟的函数）：
//检查防止SQL注入的函数 function MySQLCheck(&$value) { //去除斜杠(服务器配置给予的转义斜杠) if (get_magic_quotes_gpc()) { $value = stripslashes($value); } //如果不是数字则加引号（专业的转义函数） if (!is_numeric($value)) { $value = "'" . mysql_real_escape_string($value) . "'"; } return $value; //示例用法： //$user = SQLCheck($_POST['user']); //$pwd = SQLCheck($_POST['pwd']); //$sql = "SELECT * FROM users WHERE user = $user AND password = $pwd"; }
函数来源（开源库）：https://github.com/MoonLord-LM/MyPHP另外，新版PHP已经废弃mysql扩展，推荐用mysqli扩展了，代码如下：
//检查防止SQL注入的函数 function MySQLCheck(&$value) { global $Connect; //去除斜杠(服务器配置给予的转义斜杠) if (get_magic_quotes_gpc()) { $value = stripslashes($value); } //如果不是数字则加引号（专业的转义函数） if (!is_numeric($value)) { $value = "'" . mysqli_real_escape_string($Connect,$value) . "'"; } return $value; //示例用法： //$user = SQLCheck($_POST['user']); //$pwd = SQLCheck($_POST['pwd']); //$sql = "SELECT * FROM users WHERE user = $user AND password = $pwd"; }
上面的$Connect是数据库连接。注意，这两个函数都是要在连接了MySQL数据库之后才能执行，否则会有报错。另外，前端如果要展示，那么也要对script等等标签进行处理，可以用PHP的str_replace函数进行替换，还有
![[Web front-end] Node.js quick start](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
标准写法（请忘掉那一堆乱七八糟的函数）：
函数来源（开源库）：https://github.com/MoonLord-LM/MyPHP
另外，新版PHP已经废弃mysql扩展，推荐用mysqli扩展了，代码如下：
上面的$Connect是数据库连接。
等等。注意，这两个函数都是要在连接了MySQL数据库之后才能执行，否则会有报错。
另外，前端如果要展示，那么也要对script等等标签进行处理，可以用PHP的str_replace函数进行替换，还有