php 转义字符有哪些？常见特殊符号处理方法大盘点

发布日期： 2025-10-14 阅读量： 作者： admin

嚯，今天得空，正好把我前段时间折腾PHP转义字符那点事儿说道说道。这东西看着不起眼，但真把我搞得有点头大。

是这么个情况，我当时在写一个挺简单的功能，就是让用户提交点文本信息，我这边后台接收，然后存到数据库里，再从数据库拿出来显示到页面上。一开始觉得这不挺简单的嘛唰唰唰代码就写好了。

咋发现这问题的

写完跑起来一试，怪事来了。用户要是输入点规规矩矩的文字，比如“今天天气真好”，那就一切正常。可一旦用户输入的内容里带了点特殊符号，比如单引号，或者双引号，甚至反斜杠本身，程序就开始不对劲了。

具体表现就是：

要么就是往数据库存的时候，直接SQL报错，说是语法错误。我一看，明白了，多半是用户输入的单引号把我的SQL语句给弄断了，比如本来是 INSERT INTO my_table (content) VALUES ('用户输入的内容');，结果用户输了个 It's me，拼起来就成了 INSERT INTO my_table (content) VALUES ('It's me');，这数据库肯定不认，中间那个单引号把它搞蒙了。
要么就是存进去了，但从数据库读出来，往网页上显示的时候，整个页面布局都乱了。比如用户输入了个带双引号的 他说："你好"，我直接把这串字符塞到HTML标签的属性里，像 <input type="text" value="他说："你好"">，那浏览器肯定也懵圈，它把中间那个双引号当成属性值的结束符了，后面的就都乱套了。

当时真是挠头，这咋整？

后来咋解决的

我就开始琢磨，为啥这些符号这么特殊。搞了半天，就是因为这些符号在PHP里、在SQL里、在HTML里，人家本身就有特殊的语法含义。你直接用，程序就以为你要表达那个特殊含义，自然就出错了。

那解决办法？就是得告诉程序：“这个符号你别当特殊符号处理，你就把它当成一个普通的字符来看待。”这个过程，就是所谓的“转义”。

在PHP里，最常用的转义符就是反斜杠。用法也简单，就是在这些特殊字符前面加个反斜杠。

我试了试：

单引号 ：如果我的字符串是用单引号包起来的，比如 'It's me'，PHP就会报错。但如果我在里面的单引号前加个反斜杠，写成 'It\'s me'，PHP就明白了，，这个不是结束字符串的，它就是个普通的单引号字符。
双引号 ：类似地，如果字符串是用双引号包起来的，比如想表示 他说："你好"，直接写 "他说："你好"" 肯定不行。得写成 "他说：\"你好\""，用来表示一个普通的双引号字符。
反斜杠本身：这个比较有意思，如果你想在字符串里表示一个反斜杠，比如Windows路径 C:\Windows\System32，你直接写 "C:\Windows\System32" 可能还不行（尤其是在双引号字符串里，\W、\S啥的可能会有别的意思），最保险的办法是把反斜杠自己也转义一下，写成 "C:\\Windows\\System32"。两个反斜杠表示一个普通的反斜杠字符。
还有一些特殊的：像换行符 \n、回车符 \r、制表符 \t 这些，它们在双引号字符串里或者某些函数里，会被 PHP 解释成特殊的控制字符，实现换行、缩进之类的效果。比如 echo "第一行\n第二行"; 就会输出两行。但如果你就想显示 \n 这两个字符本身，那就得用 \\n 或者把它放到单引号字符串里 '第一行\n第二行'。还有像美元符号，在双引号字符串里通常用来解析变量，如果你就想显示个美元符号，最好也转义一下 "\$100"。

特别得注意下，单引号字符串 ' ' 和双引号字符串 " " 对转义的处理不太一样。单引号里面基本上就认得两种转义：（转义单引号自己）和（转义反斜杠自己）。而双引号里面能识别的转义序列就多得多了，像上面说的 , , \n, \r, \t, 等等。

搞明白这个反斜杠的用法后，之前遇到的那些问题就好解决了。往数据库存之前，对用户输入里的单引号、双引号、反斜杠做一下转义处理（PHP有现成的函数比如 addslashes() 或者数据库相关的转义函数像 mysqli_real_escape_string() 更好用更安全，但原理是相通的）。从数据库读出来显示到HTML页面时，也得考虑HTML的特殊字符（比如 , , , ），这时候用 htmlspecialchars() 函数处理一下就比较稳妥了，虽然这跟PHP字符串本身的转义不是一回事，但思路类似，都是为了避免特殊字符引起歧义。

这个转义字符看着简单，就是加个反斜杠，但确实是处理用户输入、保证程序正常运行的一个基础环节。当初卡在这上面真是浪费了不少时间，现在弄明白了，感觉写代码都踏实多了。

上一篇: 高带宽服务器香港怎么选？这几个关键点一定要看！

php 转义字符有哪些？常见特殊符号处理方法大盘点

随便看看