PHP 过滤函数有哪些

PHP 过滤函数有哪些

①常用的安全函数：

mysql_real_escape_string()

addslashes()

②这些函数的作用：

mysql_real_escape_string()和addslashes()函数都是对数据中的
单引号、双引号进行转义！也就是防止sql注入！
但是mysql_real_escape_string()考虑了字符集，更加的安全一些！
经过查阅相关的资料，可以得出一个结论：当前的字符集是单字节的话，这两个函数作用相同，都可以起到转义过滤的作用，但是，有谁会只是用单字节呢？尤其是utf8越来越广泛的被使用到！

③函数的用法：

在了解mysql_real_escape_string()和addslashes()这两个函数的用法的时候，我们必须先了解另外两个函数的含义！

get_magic_quotes_gpc()和get_magic_quotes_runtime()，我们来比较一下两个函数的异同：

相同：
a、两者都是用来获取php.ini配置文件的配置情况的！当开启的时候返回1，关闭的时候返回0！

b、当开启的时候，都会对指定范围内的数据进行转义过滤！

addslashes()
mysql_real_escape_string
用在插入数据库的时候的安全过滤上，一般就是转码
htmlspecialchars ：html系列的也有一些函数，你这便提到的这个是期中之一，这个是将数据输出到浏览器或是终端的时候进行一次编码，防止输出的数据中含有恶意js代码或是其它代码而进行转码

strip_tags ： 这个就是去除一些html标签，和php的一些标签，用在什么地方你就看着办了··想过滤这些标签的地方都可以用