參閱：>http://blog.csdn.net/renzhenhuai/article/details/18260155
1. addslashes：SQL過濾
2. htmlspecialchars：html文本過濾
3. 通過限制用戶輸出（如在前端禁止引號輸入...）
4. md5 已不再安全
參閱內容如下：
1、html_entity_decode()：把html實體轉換為字符。
Eg：
$str = "just atest & 'learn to use '";
echo html_entity_decode($str);
echo "<br />";
echo html_entity_decode($str,ENT_QUOTES);
echo "<br />";
echo html_entity_decode($str,ENT_NOQUOTES);
輸出如下：
just a test & 'learn to use 'just a test & 'learn to use 'just a test & 'learn to use '
2、htmlentities()：把字符轉換為html實體。
Eg：
$str = "just a test & 'learn to use'";
echo htmlentities($str,ENT_COMPAT);
echo "<br/>";
echo htmlentities($str, ENT_QUOTES);
echo "<br/>";
echo htmlentities($str, ENT_NOQUOTES);
輸出如下：
just a test & 'learn to use'just a test & 'learn to use'just a test & 'learn to use'
查看源代碼如下：
just a test & 'learn to use'<br /> just a test & 'learn to use'<br /> just a test & 'learn to use'
3、addslashes()：在指定的預定義字符前添加反斜杠
預定義字符包括：單引號(‘)，雙引號(“)，反斜杠()，NULL
默認情況下，PHP指令 magic_quotes_gpc 為 on，對所有的GET、POST 和COOKIE 數據自動運行 addslashes()。不要對已經被 magic_quotes_gpc 轉義過的字符串使用 addslashes()，因為這樣會導致雙層轉義。遇到這種情況時可以使用函數get_magic_quotes_gpc() 進行檢測。
Eg：$str3="\ just a ' \" test";
echoaddslashes($str3);
輸出：
\\ just a \' \" test
4、stripslashes()：刪除由addslashes函數添加的反斜杠
Eg：
$str4="\\ just a \'\" test";
echo stripslashes($str4);
輸出：
just a ' " test
5、 htmlspecialchars()：把一些預定義的字符轉換為html實體。
預定義字符包括：& （和號） 成為& " （雙引號） 成為"' （單引號） 成為'< （小于） 成為<> （大于） 成為>
Eg：
$str5 = "just atest & 'learn to use'";
echo htmlspecialchars($str5, ENT_COMPAT);
echo "<br/>";
echo htmlspecialchars($str5, ENT_QUOTES);
echo "<br/>";
echo htmlspecialchars($str5, ENT_NOQUOTES);
輸出：
just a test & 'learn to use'just a test & 'learn to use'just a test & 'learn to use'
查看源代碼:
just a test & 'learn to use'<br /> just a test & 'learn to use'<br /> just a test & 'learn to use'
6、 htmlspecialchars_decode()：把一些預定義的html實體轉換為字符。
會被解碼的html實體包括：& 成為 &（和號） " 成為 " （雙引號） ' 成為 ' （單引號） < 成為 < （小于） > 成為 > （大于）
Eg：
$str6 = "just atest & 'learn to use'";
echo htmlspecialchars_decode($str6);
echo "<br />";
echo htmlspecialchars_decode($str6, ENT_QUOTES);
echo "<br />";
echo htmlspecialchars_decode($str6, ENT_NOQUOTES);
輸出：
just a test & 'learn to use ' just a test & 'learn to use ' just a test & 'learn to use '
查看源代碼：
just a test & 'learn to use '<br /> just a test & 'learn to use '<br /> just a test & 'learn to use '
