array ( 0 => 'index.php', 1 => 'PHP Manual', ), 'head' => array ( 0 => 'UTF-8', 1 => 'ru', ), 'this' => array ( 0 => 'function.addslashes.php', 1 => 'addslashes', 2 => 'Экранирует строку слешами', ), 'up' => array ( 0 => 'ref.strings.php', 1 => 'Функции для работы со строками', ), 'prev' => array ( 0 => 'function.addcslashes.php', 1 => 'addcslashes', ), 'next' => array ( 0 => 'function.bin2hex.php', 1 => 'bin2hex', ), 'alternatives' => array ( ), 'source' => array ( 'lang' => 'ru', 'path' => 'reference/strings/functions/addslashes.xml', ), 'history' => array ( ), ); $setup["toc"] = $TOC; $setup["toc_deprecated"] = $TOC_DEPRECATED; $setup["parents"] = $PARENTS; manual_setup($setup); contributors($setup); ?>

addslashes

(PHP 4, PHP 5, PHP 7, PHP 8)

addslashes — Экранирует строку слешами

Описание

addslashes(string $string): string

Функция добавляет перед отдельными символами обратные слеши и возвращает заэкранированную строку. Экранируются следующие символы:

В следующем примере функция addslashes() экранирует символы и выполняет обработанную строку как PHP-код:

Пример #1 Пример выполнения строки с заэкранированными символами как PHP-кода

<?php

$str = "O'Reilly?";
eval("echo '" . addslashes($str) . "';");

?>

Экранирование строк функцией addslashes() не защищает от SQL-инъекции. При работе с базами данных строки обрабатывают функциями экранирования для конкретной СУБД и (или) подготавливают запросы.

Список параметров

string

Строка для экранирования.

Возвращаемые значения

Функция возвращает заэкранированную строку.

Примеры

Пример #2 Пример экранирования символов функцией addslashes()

<?php

$str = "Вас зовут O'Reilly?";

// Выводит: Вас зовут O\'Reilly?
echo addslashes($str);

?>

Смотрите также