addlashes()
这个函数的话能防一般的SQL注入么？
你说的应该是addslashes吧，这个函数我都没怎么用过，至于能不能防sql注入
帮你翻了篇帖子
http://blog.csdn.net/HornedReaper1988/article/details/43520257
首先你得定义，什么是「一般的SQL注入」，就我认为没有所谓一般、还是二般注入，进去了就是进去了，哪怕只在外面蹭蹭也算。
那问题就变成了「经过addslashes()的输入是否有注入风险」。相关文章很多，直接Google即可。
这个函数在页面为gbk编码的情况下，会有多字节注入风险
可以，通过对单引号，双引号，反斜线，空字节（null）的转义，使查询失败，做到防止sql注入