addslashes()函数是PHP中的内置函数，用于将字符串中的特殊字符（如单引号、双引号、反斜杠等）前面添加反斜杠，以便在SQL语句中使用或者避免跨站点脚本攻击（XSS）。
该函数的语法为：addslashes(string s t r i n g ) 。其中， string)。其中，string)。其中，string参数为必需，用于指定需要处理的字符串。
示例代码如下：
$str = "Hello, 'World'!"; $str_escaped = addslashes($str); echo $str_escaped; // 输出：Hello, \'World\'!
在上面的例子中，addslashes()函数将字符串$str中的单引号前面添加了反斜杠，从而得到转义后的字符串$str_escaped。
需要注意的是，addslashes()函数并不能完全防止SQL注入攻击或XSS攻击，因为它只能转义部分特殊字符。在实际应用中，应该使用更安全的数据库查询方法和输出编码方式来防止这些攻击。
在PHP中，去除XSS（跨站脚本攻击）的方法有多种，以下是其中几种常见的方法：
1.使用htmlspecialchars()函数：htmlspecialchars()函数将特殊字符转换为HTML实体，从而避免XSS攻击。例如，<会被转换为<，>会被转换为>，"会被转换为，'会被转换为'。示例代码如下：
$str = "";
$str_sanitized = htmlspecialchars($str);
echo $str_sanitized; // 输出：<script>alert('XSS');</script>
温馨提示：1、本内容转载于网络，版权归原作者所有！2、本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。3、本内容若侵犯到你的版权利益，请联系我们，会尽快给予删除处理！