PHP中的addslashes() 函数在指定的预定义字符前添加反斜杠，通常这些预定义字符是：单引号 (')、双引号 (")、反斜杠 (\)、NULL。为存储在数据库中的字符串以及数据库查询语句准备合适的字符串，默认情况下，PHP 指令 magic_quotes_gpc 为 on，对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。

通过以下函数可将特定字符转义后存储在mysql中：比如当存储“'”符号时，如果不转义可能会出错。

function sql_injection($content)
{
   if (!get_magic_quotes_gpc()) {
       if (is_array($content)) {
         foreach ($content as $key=>$value) {
             $content[$key] = addslashes($value);
         }
     } else {
	addslashes($content);
     }
   }
return $content;
}