php - 为什么我需要对用户提交的数据使用 stripslashes？

Question

人们使用 stripslashes 做什么？它通常与 addslashes 一起使用吗？为什么我应该在用户提交的字符串中去除或添加斜杠？

Answer 1

您应该始终清理用户的输入。但不是 addslashes()...如果你想用用户的输入组成一个查询，使用适当的数据库转义机制(查看 mysql_real_escape_string() 和 PDO prepared statements)。

净化用户输入的原因是为了安全。了解 SQL injection和 cross-site scripting ，这是由未过滤的输入引起的两个最常见的安全问题。