奇怪的 addslashes 返回结果。

[ning1022]

如图。

[yaxin]

把双引号改为单引号

[mcfog]

首先你要知道双引号里面\0 就是\x00 ， 0 字符， ascii 编码 0 。\1 、\2 同理，他们都是不可见字符，双引号里字符串的原文是这样的
[\0][\1][\2][\3]['][4][\][a]

然后这里 addslashes 对[\0]['][\]三个字符做了处理（ RTFM ）

所以结果是
[\][0][\1][\2][\3][\]['][4][\][\][a]

\1\2\3 都看不见，仅此而已

最后，都 2016 年了，还是别用 addslashes 了吧

[ning1022]

@mcfog 3q ，一般你都用什么函数过滤呢，主要防止注入。

[mcfog]

@ningyuqiao456 用`PDOStatement::bindValue`