PHP マニュアル: 文字列をスラッシュでクォートする

string addslashes(string $string)

エスケープすべき文字の前にバックスラッシュを付けて返します。エスケープすべき文字とは、以下のとおりです。

addslashes 関数を使うケースとして、 PHPが評価する文字列データに含まれる、既に述べた文字をエスケープする場合があります。


<?php
$str = "O'Reilly?";
eval("echo '" . addslashes($str) . "';");
?>

addslashes 関数は、 SQLインジェクションを防止しようとして誤った使い方がされることがあります。この関数を使うのではなく、データベース特有のエスケープ関数および/もしくはプリペアドステートメントを使うようにしてください。

エスケープされた文字列を返します。

例1 addslashes の例


<?php
$str = "Is your name O'Reilly?";

// 出力: Is your name O\'Reilly?
echo addslashes($str);
?>