1. addslashes():使用反斜杠转义特殊字符,包括单引号,双引号,反斜杠和NULL
在字符串插入数据库之前,应该使用addslashes()函数进行处理,如果在文件中已经引入了header.php,那么GET、POST、FILE取得的变量已经转义了,可以直接使用。一般对缓存文件中的数据采用addslashes($string, ‘\’\\’)转义。
2. stripslashes():和addslashes()拥有相反的效果,从数据库中获取的字符串都应该用stripslashes()来进行处理。
3. intval(), doubleval(), floatval()
在插入数据库之前,需要对数字类型的数据使用***val()函数进行处理,字符串需要在两边加上单引号。
4. is_array(), empty(), isset():判断数组是否为空,在foreach()之前调用