使用mysql_real_escape_string()函数 在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中特殊字符过滤掉，如引号等。
成都创新互联是一家专业提供乌恰企业网站建设,专注与网站设计、成都网站设计、HTML5建站、小程序制作等业务。10年已为乌恰众多企业、政府机构等服务。创新互联专业网站建设公司优惠进行中。
string mysql_real_escape_string ( string unescaped_string [， resource link_identifier])本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。
这是因为 mysql_real_escape_string 已经是一个废弃的方法了，以后的版本将不再支持，这是一个提醒。你可以使用 mysqli_real_escape_string 作为替代方法。
1、首先，打开php编辑器，新建php文件，以表单post提交到index.php为例。在index.php中输入代码：print_r($_POST[hobby])；。浏览器运行表单提交到index.php，发现能接收到复选框里的值了。
2、post php 内容：echo $_POST[user]；可以用get传，但是相对于的php页面也要用$_GET 接收。
3、多选框命名的时候 最好以数组的形式命名 如： 那么接收的时候 就会以数组的形式接收 var_dump($_POST[ids])。
4、1，框架本身提供了过滤危险字符的方法，这是正确的。你如果不想这样可直接使用$_POST或者$_GET去接受数据，进行保存就不会出现这样的问题。
PHP中去除一个数组中的空元素方法很多，但是有一个系统函数是最方便的：array_filter (参数1，参数2)；此函数是依次将 “参数1” 数组中的每个值传递到 “参数2” 函数。
array_filter() 函数用回调函数过滤数组中的值。该函数把输入数组中的每个键值传给回调函数。如果回调函数返回 true，则把输入数组中的当前键值返回结果数组中。数组键名保持不变。
你只能通过循环处理下这个数组，来从新拼接这个数组来。去除 空置 。
PHP数组中有个叫array_filter()方法的啊，想过滤谁就过滤谁。空值？更加不在话下了。怎么用？查手册去吧。这方法很简单。而且不破坏键值。为何要想得这么辛苦呢？多学一点东西，少写N多代码。。
