PHP的转义函数 htmlspecialchars、strip_tags、addslashes解释

第一个函数：strip_tags，去掉 HTML 及 PHP 的标记

注意：本函数可去掉字串中包含的任何 HTML 及 PHP 的标记字串。若是字串的 HTML 及 PHP 标签原来就有错，例如少了大于的符号，则也会传回错误。而本函数和 fgetss() 有着相同的功能。fgetss是从文件中读取文件，并去掉html和PHP标记。

第二个函数：htmlspecialchars， 将特殊字元转成 HTML 格式

详细说本函数会转化一下字符

& (和) 转成 & 

" (双引号) 转成 " 

< (小于) 转成 &lt; 

> (大于) 转成 &gt; 

第三个函数：htmlentities，将所有的字元都转成 HTML 字串

可能你还在遗憾htmlspecialchars只能处理4个html标记，现在你不要遗憾了，htmlentities是转化全部字符。不可无不强大，但是在我看来意义不大。

第四个函数：stripslashes与addslashes本是一对，addslashes是使用反斜线引用字符串，stripslashes是还原addslashes引用的字符串。

该函数一般都是数据库查询之前就需要处理的必要步骤，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。

防sql注入数据过滤实例:

function zc_check($string){
		if(!is_array($string)) return addslashes(htmlspecialchars(trim($string)));
		foreach($string as $k => $v) $string[$k] = zc_check($v);
		return $string;
}