php - mysql_real_escape_string 和 addslashes 有什么区别？

Question

mysql_real_escape_string 和addslashes 都是在数据库查询前对数据进行转义，有什么区别呢？ (这个问题不是关于参数化查询/PDO/mysqli)

Answer 1

string mysql_real_escape_string ( string $unescaped_string [, resource $link_identifier ] )
mysql_real_escape_string() calls MySQL's library function mysql_real_escape_string, which prepends backslashes to the following characters: \x00, \n, \r, \, ', " and \x1a.

string addslashes ( string $str )
Returns a string with backslashes before characters that need to be quoted in database queries etc. These characters are single quote ('), double quote ("), backslash (\) and NUL (the NULL byte).

它们影响不同的角色。 mysql_real_escape_string 特定于 MySQL。 Addslashes 只是一个通用函数，可能适用于其他事物以及 MySQL。