PHP怎么过滤GET或者POST的参数?怎么样才能保证代码不被注入?
1、string mysql_real_escape_string ( string unescaped_string [， resource link_identifier])本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。
2、Thinkphp2版本：使用I方法来获取post、get等参数。例如获取id参数。
3、php安全篇值过滤用户输入的人参数规则1：绝不要信任外部数据或输入关于Web应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在PHP代码中直接输入的任何数据。
php取得传递字符串参数后,取得的值带有特殊符号?
这是URI（Uniform Resource Identifier）编码 如果URL中有汉字，就必须编码后使用 例如，：字符用十六进制来表示为3A，所以必须使用%3A来表示，/字符用十六进制来表示为2F，所以必须使用%2F来表示/字符。
应该说明的是，对于有符号数，在右移时，符号位将随同移动。
引用传递 你可以将一个变量通过引用传递给函数，这样该函数就可以修改其参数的值。
亲，字符串中的%s和%d代表你一定格式的可替换占位符。
你这个数据应该是json格式。在php中，要使用json_decode()解析成对象或者数组，这样子才方便使用。不过这里有个局限，举个例子：bad_json = { bar： baz }； // 键值对，要用双引号，单引号是无效的。
PHP类中，可能有多个属性参数。当使用new创建一个对象的时候，可能需要完成初始化操作，需要从外边传递参数进来。
PHP中get_magic_quotes_gpc()问题
1、这个不用太担心，应该是不会影响你程序的正常运行，只是这个方法已经过时了而已。
2、get_magic_quotes_gpc 取得 PHP 环境变量 magic_quotes_gpc 的值。
3、第一，PHP6是不存在这个函数，已经取消掉了，不要指望了。get_magic_quotes_gpc() 是获取magic_quotes_gpc的值的 ，php6中已经去掉 magic_quotes_gpc 选项，所以get_magic_quotes_gpc() 不能够使用。
4、PHP程序为了防止注入或者溢出，通过PHP 指令 magic_quotes_gpc自动在双引号、单引号、反斜杠、NULL前面添加反斜杠“\\”。但是我们日常输入的信息免不了有很多引号和双引号，这时候就要去掉添加的反斜杠。
5、get_magic_quotes_gpc()函数是php 的函数，用来判断magic_quotes_gpc 选项是否打开。其它 --- 使用预处理语句和参数化查询（PDO或mysqli）。预处理语句和参数分别发送到数据库服务器进行解析，参数将会被当作普通字符处理。
6、C#，python3这些现代语言一样，全面支持unicode，函数式。肯定要和以ascii码作为基础字符的时代有不一样。其实注意一下写法，PHP 5开始已经不推荐用get_magic_quotes_gpc()这些函数了。
php.ini中没有magic_quotes_gpc
ini_set(magic_quotes_gpc，0)； // 用这个试试。
magic_quotes_gpc在4版本之前的配置中有两个值，分别是0（关闭）和1（开启），默认配置是1（开启）。magic_quotes_runtime主要作用是自动转移sql，为了防止恶意攻击获取数据库信息。
magic_quotes_gpc 指令只能在系统级关闭，不能在运行时。也就是说不能用 ini_set()。
比如 4 5 之类的？PHP 在新版本中由于性能问题，已经取消了自动转义这个功能。这个配置和函数被保留兼容旧版本，你怎么设置它都是返回假。要转义引号的话，判断之后，自己用 addslashes 函数转义吧。
