php 函数

1、addslashes()

addslashes() 函数在指定的预定义字符前添加反斜杠。这些字符是单引号（'）、双引号（"）、反斜线（）与NUL（NULL字符）。默认情况下，PHP 指令 magic_quotes_gpc 为 on，它主要是对所有的 GET、POST 和 COOKIE 数据自动运行addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。

2、stripslashes()

stripslashes()函数删除由 addslashes() 函数添加的反斜杠。

3、is_numeric

 is_numeric ( mixed $var )如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。

4、mysql_real_escape_string() 

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。

• x00表示字符串结束    表示换行且回到下一行的最前端   表示换行   表示移至下一列      ‘     ”   xaa