需要轉(zhuǎn)義一下。有幾個辦法：
成都創(chuàng)新互聯(lián)公司10多年企業(yè)網(wǎng)站設(shè)計服務(wù);為您提供網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)頁設(shè)計及高端網(wǎng)站定制服務(wù),企業(yè)網(wǎng)站設(shè)計及推廣,對成都宴會酒店設(shè)計等多個行業(yè)擁有多年的網(wǎng)站推廣經(jīng)驗的網(wǎng)站建設(shè)公司。
1，最簡單，把一些危險字符過濾掉，比如英文的單引號，雙引號等；
2，使用addslashes在php中進(jìn)行轉(zhuǎn)義，自己處理；
3，可以使用一些現(xiàn)成的處理方法，比如uchome自帶的getstr。這樣的好處就是對各種可能出現(xiàn)的情況處理比較好。
PHP是邏輯語言，數(shù)據(jù)庫是存放信息的。PHP通過邏輯去數(shù)據(jù)庫調(diào)用客戶想看的數(shù)據(jù)。
PHP，即“PHP: Hypertext Preprocessor”，是一種廣泛用于 Open Source（開放源代碼）的尤其適合 Web 開發(fā)并可以嵌入 HTML 的多用途腳本語言。它的語法接近 C，Java 和 Perl，而且容易學(xué)習(xí)。該語言的主要目標(biāo)是讓 Web 開發(fā)人員快速的書寫動態(tài)生成的網(wǎng)頁.
PHP 代碼是運行在服務(wù)端的.
它的使用需要你的服務(wù)器安裝php服務(wù).
PHP 能做什么？
PHP 能做任何事。PHP 主要是用于服務(wù)端的腳本程序，因此您可以用 PHP 來完成任何其它的 CGI 程序能夠完成的工作，例如收集表單數(shù)據(jù)，生成動態(tài)網(wǎng)頁，或者發(fā)送/接收 Cookies。但 PHP 的功能遠(yuǎn)不局限于此。
PHP 腳本主要用于以下三個領(lǐng)域。
服務(wù)端腳本。這是 PHP 最傳統(tǒng)，也是最主要的目標(biāo)領(lǐng)域。開展這項工作您需要具備以下三點：PHP 解析器（CGI 或者服務(wù)器模塊）、WEB 服務(wù)器和 WEB 瀏覽器。您需要在運行 WEB 服務(wù)器時，安裝并配置 PHP，然后，可以用 WEB 瀏覽器來訪問 PHP 程序的輸出，即瀏覽服務(wù)端的 PHP 頁面。請查閱“安裝”一章以獲取更多信息。
命令行腳本。您可以編寫一段 PHP 腳本，并且不需要任何服務(wù)器或者瀏覽器來運行它。通過這種方式，您僅僅只需要 PHP 解析器來執(zhí)行。這種用法對于依賴 cron（Unix 或者 Linux 環(huán)境）或者 Task Scheduler（Windows 環(huán)境）的日常運行的腳本來說是理想的選擇。這些腳本也可以用來處理簡單的文本。請參閱“PHP 的命令行模式”以獲取更多信息。
編寫客戶端的 GUI 應(yīng)用程序。對于基于窗口式的應(yīng)用程序來說，PHP 或許不是一種最好的語言，但是如果您非常精通 PHP，并且希望在您的客戶端應(yīng)用程序中使用 PHP 的一些高級特性，您可以利用 PHP-GTK 來編寫這些程序。用這種方法，您還可以編寫跨平臺的應(yīng)用程序。PHP-GTK 是 PHP 的一個擴展，在通常發(fā)布的 PHP 包中并不包含它。如果您對 PHP-GTK 感興趣，請訪問其網(wǎng)站以獲取更多信息。
PHP 能夠用在所有的主流操作系統(tǒng)上，包括 Linux、Unix 的各種變種（包括 HP-UX、Solaris 和 OpenBSD）、Microsoft Windows、Mac OS X、RISC OS 等。今天，PHP已經(jīng)支持了大多數(shù)的 WEB 服務(wù)器，包括 Apache、Microsoft Internet Information Server（IIS）、Personal Web Server（PWS）、Netscape 以及 iPlant server、Oreilly Website Pro Server、Caudium、Xitami、OmniHTTPd 等。對于大多數(shù)的服務(wù)器，PHP 提供了一個模塊；還有一些 PHP 支持 CGI 標(biāo)準(zhǔn)，使得 PHP 能夠作為 CGI 處理器來工作。
綜上所述，使用 PHP，您可以自由地選擇操作系統(tǒng)和 WEB 服務(wù)器。同時，您還可以在開發(fā)時選擇使用面對過程和面對對象，或者兩者混和的方式來開發(fā)。盡管 PHP 目前的版本還沒有支持 OOP 所有的標(biāo)準(zhǔn)，但很多代碼倉庫和大型的應(yīng)用程序（包括 PEAR 庫）僅使用 OOP 代碼來開發(fā)。
使用 PHP，您并不局限于輸出 HTML。PHP 還能被用來動態(tài)輸出圖像、PDF 文件甚至 Flash 動畫（使用 libswf 和 Ming）。您還能夠非常簡便的輸出文本，例如 XHTML 以及任何其它形式的 XML 文件。PHP 能夠自動生成這些文件，在服務(wù)端開辟出一塊動態(tài)內(nèi)容的緩存，可以直接把它們打印出來，或者將它們存儲到文件系統(tǒng)中。
PHP 最強大最顯著的特性之一，是它支持很大范圍的數(shù)據(jù)庫。您會發(fā)現(xiàn)利用 PHP 編寫數(shù)據(jù)庫支持的網(wǎng)頁簡單得難以置信。目前，PHP 支持如下數(shù)據(jù)庫：
Adabas D Ingres Oracle (OCI7 and OCI8)
dBase InterBase Ovrimos
Empress FrontBase PostgreSQL
FilePro (read-only) mSQL Solid
Hyperwave Direct MS-SQL Sybase
IBM DB2 MySQL Velocis
Informix ODBC Unix dbm
我們同時還有一個 DBX 擴展庫使得您可以自由的使用該擴展庫支持的任何數(shù)據(jù)庫。另外，PHP 還支持 ODBC，即 Open Database Connection Standard（開放數(shù)據(jù)庫連接標(biāo)準(zhǔn)），因此您可以連接任何其它支持該世界標(biāo)準(zhǔn)的數(shù)據(jù)庫。
PHP 還支持利用諸如 LDAP、IMAP、SNMP、NNTP、POP3、HTTP、COM（Windows 環(huán)境）等不計其數(shù)的協(xié)議的服務(wù)。您還可以開放原始網(wǎng)絡(luò)端口，使得任何其它的協(xié)議能夠協(xié)同工作。PHP 支持和所有 WEB 開發(fā)語言之間的 WDDX 復(fù)雜數(shù)據(jù)交換。關(guān)于相互連接，PHP 已經(jīng)支持了對 Java 對象的即時連接，并且可以將他們自由的用作 PHP 對象。您甚至可以用我們的 CORBA 擴展庫來訪問遠(yuǎn)程對象。
PHP 具有極其有效的文本處理特性，支持從 POSIX 擴展或者 Perl 正則表達(dá)式到 XML 文檔解析。為了解析和訪問 XML 文檔，我們支持了 SAX 和 DOM 標(biāo)準(zhǔn)。您可以使用我們的 XSLT 擴展庫來轉(zhuǎn)換 XML 文檔。
如果您將 PHP 用于電子商務(wù)領(lǐng)域，您會發(fā)現(xiàn)其 Cybercash payment、CyberMUT、VeriSign Payflow Pro 以及 CCVS 函數(shù)對于您的在線交易程序來所是非常有用的。
重慶分公司
重慶分公司
