PHP addslashes()函数讲解
在PHP开发中，处理字符串内容是常见操作，当字符串中包含一些特殊字符时，如果不做处理直接存入数据库或者拼接进HTML内容，可能会引发SQL注入、语法错误等问题。PHP内置的addslashes()函数就是专门用来特殊字符的工具，本文将对这个函数进行详细说明。
函数基本定义
addslashes()函数的作用是在字符串中的预定义字符前添加反斜杠，预定义字符包括单引号（'）、双引号（"）、反斜杠（）以及NULL字符。函数的基本语法如下：
string addslashes ( string $str )
该函数接收一个字符串参数$str，返回处理后的字符串，原字符串不会被修改。
参数与返回值说明
| 项目 | 说明 |
|---|---|
| 参数 | 仅支持一个字符串类型的参数$str，表示需要处理的原始字符串 |
| 返回值 | 返回处理后的字符串，字符串中的单引号、双引号、反斜杠、NULL字符前会被添加反斜杠 |
使用示例
下面通过几个示例来演示addslashes()函数的实际效果：
示例1：基础字符串处理
<?php $str = "I'm a 'PHP' developer, he said "Hello" and use backslash"; $result = addslashes($str); echo $result; // 输出：I'm a 'PHP' developer, he said "Hello" and use \ backslash ?>
示例2：处理包含NULL字符的字符串
<?php $str = "test" . chr(0) . "string"; // chr(0) 生成NULL字符 $result = addslashes($str); // 处理后的字符串中NULL字符前会被添加反斜杠 var_dump($result); ?>
示例3：处理数组中的字符串
addslashes()只能处理单个字符串，如果需要处理数组中的多个字符串，需要手动遍历数组：
<?php
$arr = ["I'm user1", 'He said "Hi"', "Use here"];
$processedArr = [];
foreach ($arr as $value) {
$processedArr[] = addslashes($value);
}
print_r($processedArr);
// 输出：
// Array
// (
// [0] => I'm user1
// [1] => He said "Hi"
// [2] => Use \ here
// )
?>注意事项
addslashes()并不是防止SQL注入的最佳方案，如果使用MySQL数据库，更推荐使用预处理语句（PDO或者mysqli的prepare方法），预处理语句会在数据库层面处理特殊字符，安全性更高。如果字符串中已经存在转义后的反斜杠，再次使用
addslashes()会导致反斜杠被重复转义，例如原字符串是I'm，处理后会变成I\'m，需要根据实际场景判断是否需要先判断字符串是否已经转义。该函数对NULL字符的处理是为了兼容某些特定场景的字符串存储，日常普通字符串处理中很少遇到NULL字符的场景。
如果需要移除
addslashes()添加的反斜杠，可以使用stripslashes()函数，该函数会移除字符串中的反斜杠，恢复原始字符串内容。
与相关函数的区别
很多开发者会混淆addslashes()和mysql_real_escape_string()（该函数已在PHP 7.0.0中被移除），两者的核心区别如下：
addslashes()是通用的字符串转义函数，不依赖数据库连接，转义规则固定，仅处理单引号、双引号、反斜杠、NULL字符。原
mysql_real_escape_string()是面向MySQL数据库的转义函数，会根据当前数据库连接的字符集来转义特殊字符，转义范围更贴合MySQL的语法要求，但现在已经不推荐使用，建议用预处理语句替代。
在实际开发中，需要根据具体场景选择合适的字符串处理方式，避免盲目使用addslashes()导致安全问题或者逻辑错误。