主要简单介绍了PHP中字符安全过滤函数，对于防止sql注入攻击XSS攻击能非常有用，这里推荐给大家。

在WEB开发过程中，我们经常要获取来自于世界各地的用户输入的数据。但是，我们“永远都不能相信那些用户输入的数据”。所以在各种的Web开发语言中，都会提供保证用户输入数据安全的函数。在PHP中，有些非常有用并且方便的函数，它们可以帮助你防止出现像SQL注入攻击，XSS攻击等问题。 1. mysql_real_escape_string() 这个函数曾经对于在PHP中防止SQL注入攻击提供了很大的帮助，它对特殊的字符，像单引号和双引号，加上了“反斜杠”，确保用户的输入在用它去查询之前已经是安全的