哪一个在PHP中使用默认魔术引号或用户定义的addslash / stripslash会更好？
我想用最好的一个.请帮我.
解决方法:
都不是.
magic quotes是万恶之源！ (在我眼里甚至比过早优化xD更糟)
为什么你想创建一个用户定义的(add | strip)斜杠函数,当有本机的PHP？
如果你想逃避数据库的日期,请使用数据库特定的功能(例如mysqli_real_escape_string)
编辑.完成我的答案(在评论中与sadi辩论后)：
>如果要显示/输出某些输入,请使用htmlspecialchars
>如果您要在URL中使用输入,请使用urlencode
因此,没有最佳或正确的单一方式来编码您的数据.你必须在正确的时间在正确的地方使用正确的功能.每个都有自己的目的(见这里：http://xkcd.com/163/)
