因为html中难免会出现单引号 或 双引号这种情况。如果不去进行转义的话。插入的时候就会在引号位置截断，导致sql语句无法执行。
成都创新互联专注于临安企业网站建设,响应式网站开发,电子商务商城网站建设。临安网站建设公司,为临安等地区提供建站服务。全流程按需网站开发，专业设计，全程项目跟踪，成都创新互联专业和态度为您提供的服务
第二个原因是，有些字符在ASCII字符集中没有定义，因此需要使用转义字符串来表示。
假如你的文件是以“.php”为结尾的话，正常情况下是不需要转义符的。但如果你是在一段已经有双引号（）包围的代码中间插入如：？php echo 连接 ？类似的代码，确实有可能需要转义符。
1，在存储时，对数据进行转义，使这些需要转义的符号，转义后存入数据库。读取时无需处理。
把addslashes去掉就可以了。不过建议你不要去掉，如果有的话插入就会错误了。数据库裏是那样显示，但是显示到页面就会和你编辑的文章一样了。\是转义的意思。
在PHP中，实现转义正则表达式字符的函数是：preg_quote函数。语法如下：Stringpreg_quote(stringstr[，stringdelimiter])Str是用来进行字符转义的正则表达式，delimiter是其他需要转义的字符。
stripslashes()函数删除由 addslashes()函数添加的反斜杠。
现在php5的最新版本为php3，较php3增强了安全特性，去掉了一些威胁安全的函数如global_register等，去掉了安全模式。PHP的特点 PHP 独特的语法混合了 C、Java、Perl 以及 PHP 自创新的语法。
数学运算函数：数学运算是程序中最常执行的功能之一，PHP提供了很多系统函数实现运算功能，无须安装、编译和配置便可以直接使用。
PHP自带了大量的系统函数，使用这些函数可以完成大部分的任务。常用的有数学运算函数和日期时间函数。
有时候从客户端传来的数据，可能恶意包含些特殊的字符，比如单引号、斜杠等，所以需要转义，转义成普通的字符，此时就要用到string addslashes (string str )，这个函数可以对某个变量进行转义。
要防止sql注入就要在插入数据库之前对传入的每个变量进行转义。有三个方法：一，用addslashes()函数转义。二，用pdo对象的quote()方法：$pdo-quote($var)；进行转义 三，在执行sql语句用prepare() 。
你可以在输入框中加入；，/这种符号，让语句解析的时候出现问题，让php把sql语句拼合成两个或两个以上。这样你就可以在第二条语句之后加入你想要执行的命令了。
