问mysql_real_escape_string和addslashes有什么区别？

EN

情况1：

$str = "input's data";

print mysql_real_escape_string($str);      input\'s data

print addslashes($str);                    input\'s data;

案例2：

$str = "input\'s data";

print mysql_real_escape_string($str);      input\'s data

print addslashes($str);                    input\\'s data;

string mysql_real_escape_string ( string $unescaped_string [, resource $link_identifier ] ) mysql_real_escape_string() 调用MySQL的库函数mysql_real_escape_string，它将反斜杠添加到以下字符：\ x00，\ n，\ r，\，'，“和\ x1a。

string addslashes ( string $str ) 在需要在数据库查询等中引用的字符之前返回带反斜杠的字符串。这些字符是单引号（'），双引号（“），反斜杠（\）和NUL（NULL字节）。

它们影响不同的角色。mysql_real_escape_string特定于MySQL。Addslashes只是一个通用函数，可能适用于其他东西以及MySQL。