1、addslashes()
addslashes() 函数在指定的预定义字符前添加反斜杠。这些字符是单引号（'）、双引号（"）、反斜线（）与NUL（NULL字符）。默认情况下，PHP 指令 magic_quotes_gpc 为 on，它主要是对所有的 GET、POST 和 COOKIE 数据自动运行addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。
2、stripslashes()
stripslashes()函数删除由 addslashes() 函数添加的反斜杠。
3、is_numeric
is_numeric ( mixed $var )如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。
4、mysql_real_escape_string()
mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。
- x00表示字符串结束 表示换行且回到下一行的最前端 表示换行 表示移至下一列 ‘ ” xaa