插入mysql之前的转义，大家通常采用什么方法？

Question

这要视你的环境设置和是否需要对提交的数据做操作而定，不能一概而论php默认设置magic_quotes_gpc=on，这样提交的数据就已经转义了
此时若需要对提交的数据进行操作，则可能需要去掉转义。那么在入库时就需要再转义了转义可使用array_map函数，当然这样得把相关数据放在数组里。由此可能使程序发生较大的变化，但可使程序的通用性增强

Answer 1

if ( !get_magic_quotes_gpc() )
    array_map( "addslashes", $_POST );

Answer 2

if (!get_magic_quotes_gpc())
{
$_POST = array_map('addslashes',$_POST);
$_GET = array_map('addslashes',$_GET);
$_COOKIE = array_map('addslashes',$_COOKIE);
}

Answer 3

楼上的又是只会asp的。我是在数据抽象层里面更具不同的数据库自动替换的