师去白

摘要： 1，字符串的转义操作vs取消转义 form表里面提交的字符串将一些字符，比如',",\等自动添加\转义成为\',\",\\，可以使用函数string stripslashes ( string str ) 与此相反，添加转义\字符，可以使用string addslashes ( string str )2，显示html和js代码vs执行代码 有些用户添加一些js代码，然而我们不希... 阅读全文