转义字符串意味着减少该字符串中使用的引号（和其他字符）的歧义。例如，定义字符串时，通常将其用双引号或单引号引起来：
"Hello World."
但是，如果我的字符串中包含双引号怎么办？
"Hello "World.""
现在我有歧义-解释器不知道我的字符串在哪里结束。如果要保留双引号，则有两种选择。我可以在字符串周围使用单引号：
'Hello "World."'
或者，我可以避免引用：
"Hello "World.""
任何以斜杠开头的引号均会 转义 ，并应理解为字符串值的一部分。
当涉及查询时，MySQL会监视某些关键字，这些关键字我们不能在查询中使用而不会引起混淆。假设我们有一个值表，其中一列名为“选择”，我们想选择该值：
SELECt select FROM myTable
现在，我们在查询中引入了一些歧义。在我们的查询中，我们可以通过使用反引号来减少歧义：
SELECt `select` FROM myTable
这消除了我们在选择字段名称时缺乏判断力而引起的混乱。
只需将值传递给即可为您解决很多问题
mysql_real_escape_string()。在下面的示例中，您可以看到我们正在通过此函数传递用户提交的数据，以确保它不会对我们的查询造成任何问题：
// Query$query = sprintf("SELECt * FROM users WHERe user='%s' AND password='%s'", mysql_real_escape_string($user), mysql_real_escape_string($password));其他方法转义字符串，如存在
add_slashes，
addcslashes，
quotemeta，和更多的，但你会发现，当我们的目标是运行安全的查询，由大开发商喜欢
mysql_real_escape_string或
pg_escape_string（在PostgreSQL中的上下文。
