PHP 字符串：转义、还原字符串 1 个改进

说明

在 PHP 编程的过程中，经常会遇到这样的问题，将数据插入到数据库时可能会引起一些问题，比如出现错误或者乱码等。这是因为数据库将传入的数据中的字符解释成控制符。针对这种问题，就需要使用一种标记或者是转义这些特殊的字符。

在 PHP 中提供了专门处理这些问题的技术，转移和还原字符串的方法有两种，一种是手动转义，另一种是自动转义、还原字符串。

字符串可以用单引号''、双引号""、定界符<<<三种方式定义，其中最简单的方法就是使用单引号''来定义字符串。当使用字符串时，字符串中很可能也需要使用这几个定义字符串的符号来作为字符串的一部分，为了避免混淆，就必须在这些符号的前面使用转义符\。

\是一个转义符，紧跟在\后面的第一个字符将变为没有意义或特俗意义的字符。例如，'是定义字符串的特殊符号，而写成\'后，就失去了它定义字符串的功能了，变为普通的单引号了。

我们可以使用下面的语句，来输出一个单引号，转义符\不会显示。

echo '\''; //输出一个单引号

【示例】 使用转义符\对字符串进行转义

<?php
    echo 'Name:\'PHP社区\''."\n".'Url:\'https://learnku.com/php\'';
?>

运行结果如下：

Name:'PHP社区'
Url:'https://learnku.com/php'

对于简单的字符串，建议采用手动方法进行字符串转义，而对于数据量较大的字符串，建议采用自动转义函数实现字符串的转义。

自动转义、还原字符串可以使用 PHP 提供的addslashes()函数和stripslashes()函数实现。

addslashes()函数

addslashes()函数的作用是给字符串加入\，对指定的字符串进行转义，语法格式如下：
```
addslashes($str)
```
其中，$str为要转义的字符串

addslashes()函数返回的字符串中，为了数据库查询等语句的需要，会在某些字符前加上反斜线，这些字符是单引号'、双引号"、反斜线\与NULL。

示例
```
<?php
    $sql = "SELECT username,nickname,city FROM user WHERE nickname='Jack' AND city='beijing'";
    $str = addslashes($sql);
    echo $str;
```
输出结果：
```
SELECT username,nickname,city FROM user WHERE nickname=\'Jack\' AND city=\'beijing\'
```
stripslashes()函数

stripslashes() 函数的作用是还原一个被转义的字符串，也就是去除在字符串中加入的反斜线，语法格式如下：
```
stripslashes($str)
```
其中，$str 为需要还原的字符串。

stripslashes() 函数会返回一个去除转义反斜线后的字符串（\'转换为'，双反斜线\\被转换为单个反斜线\）。

示例
```
<?php
    $str = 'SELECT username,nickname,city FROM user WHERE nickname=\'Jack\' AND city=\'beijing\'';
    $str = stripslashes($str);
    echo $str;
```
输出结果：
```
SELECT username,nickname,city FROM user WHERE nickname='Jack' AND city='beijing'
```

本文为 Wiki 文章，邀您参与纠错、纰漏和优化改进本文

贡献者：