搞不懂php 单引号转义？几个简单函数帮你轻松搞定！

发布日期： 2025-10-16 阅读量： 作者： admin

今天就来聊聊我在 PHP 里跟单引号（'）斗智斗勇那点事儿。这玩意儿看着不起眼，但刚开始写代码的时候，真能把你坑得不轻。

初遇难题

我记得特清楚，那会儿刚学 PHP，想搞个简单的留言板功能。用户写点东西，提交，然后存到数据库里。听起来挺简单的？结果，一运行就出问题。只要用户输入的内容里带了单引号，比如 "it's good"，程序就报错，要么是 SQL 语法错误，要么就是数据存不进去，或者存进去是乱的。

当时就懵了，查了半天日志，盯着那条 SQL 语句看。后来才反应过来，，原来是那个单引号在捣鬼。数据库把那个单引号当成字符串结束的标记了，后面的内容自然就解析错误了。

寻找解决办法

知道了问题所在，就开始找怎么解决。一开始听说 PHP 有个叫 `magic_quotes_gpc` 的东西，好像能自动处理这些特殊字符。我就去查这个设置，发现有时候它是开着的，有时候是关着的，而且网上很多人说这玩意儿不靠谱，后来 PHP 版本干脆给废弃了。得，看来不能指望这个“魔法”了。

那就得自己动手处理。继续找资料，发现了一个函数叫 `addslashes()`。看名字大概意思就是“添加斜杠”。

动手实践 `addslashes()`

我试了试，在把用户输入的内容拼接到 SQL 语句之前，先用 `addslashes()` 处理一下。比如，用户输入 "it's good"，经过 `addslashes()` 处理后，就变成了 "it\'s good"。多了一个反斜杠 `\` 在单引号前面。

关键就在这儿！ 这个反斜杠告诉数据库：“跟在你后面的这个单引号只是一个普通的字符，不是用来结束字符串的那个特殊符号。”

把这个加了斜杠的字符串再放到 SQL 语句里去执行，果然，成功了！数据顺利存进数据库，没有报错。当时感觉解决了大问题，挺开心的。

新的小麻烦与 `stripslashes()`

高兴没多久，又发现个小问题。数据是存进去了，但是从数据库里读出来，再显示到网页上的时候，它显示的是 "it\'s good"。那个反斜杠也跟着出来了。这肯定不行，用户看到这个会觉得很奇怪。

我就想，有添加斜杠的，那肯定有去掉斜杠的？果然，又找到了一个函数叫 `stripslashes()`。它的作用正好相反，就是把 `addslashes()` 添加的那些反斜杠给去掉。

于是我的处理流程就变成了：

接收用户输入。
用 `addslashes()` 处理输入内容（主要是为了安全存入数据库）。
执行 SQL 语句，把处理过的内容存进数据库。
当需要从数据库读取并显示时，先从数据库取出数据。
用 `stripslashes()` 处理一下从数据库取出的数据。
再把这个干净的数据显示给用户看。

这样一套下来，存进去没问题，读出来显示也没问题了。用户的输入是什么样，最终在页面上看到的就是什么样（HTML 特殊字符是另一回事，那个得用 `htmlspecialchars()` 之类的处理，这里只说单引号转义）。

小结

处理 PHP 里的单引号问题，尤其是涉及到数据库操作时，我最早学会也最常用的就是 `addslashes()` 和 `stripslashes()` 这一对组合。虽然现在有了更推荐的方法，比如 PDO 的预处理语句，能更安全、更方便地处理这类问题，但理解 `addslashes()` 的原理和用法，对我当时理解字符串处理和基本的 SQL 注入防护还是很有帮助的。算是我实践路上的一个重要记录。

上一篇: KVM云主机和VPS区别是什么？看完这篇就明白！

搞不懂php 单引号转义？几个简单函数帮你轻松搞定！

随便看看