最佳解决方案

在您的php.ini文件中，很可能magic_quotes_gpc指令被设置为on。出于安全原因，应禁用此功能。如果您无权访问php.ini文件（例如，在共享主机上），则始终可以使用.htaccess指令（假设这是apache服务器）完成相同操作。

在您的php.ini中

magic_quotes_gpc Off

在.htaccess文件中：

php_flag magic_quotes_gpc Off

为什么会这样呢？

发生这种情况的原因是由于以下逻辑过程。

1. 需要转义的字符串发送到服务器。
   • This is my string. It's awesome.
2. Magic Quotes在到达您的代码之前先将撇号转义。
   • This is my string. It\'s awesome
3. mysql_real_escape_string现在有两个字符可以转义，即反斜杠\\和撇号\'。
   • This is my string. It\\\'s awesome
4. 此新的超级转义字符串存储在数据库中。
5. 从数据库中检索到字符串后，会将其传递给stripslashes。这将删除在第3步中添加的两个转义符，但是由于其中一个反斜杠已被转义，因此stripslashes认为它属于该转义符。
   • This is my string. It\'s awesome

当您将这些字符串重新提交给数据库时，这个问题确实会失控，因为每次反斜杠数量都成倍增加。

替代解决方案

一种快速简便的替代方法是magic_quotes在将字符串传递到之前简单地删除通过添加的斜杠mysql_real_escape_string。

$str = stripslashes($_POST['str']);
$str = mysql_real_escape_string($str);