So in conclusion: Use The Source! a

So in conclusion: Use The Source! and you should use mysql_escape_string() over addslashes() to escape three additional characters, newline, carriage return, and substitute character.
Notes:
My test consisted of iterating through the ascii character chart, and comparing chr($i) to mysql_escape_string(chr($i)) then reporting if they didn't match (as would happen when something is escaped. Reading the source was looking at escape_string_for_mysql() in charset.c (part of mysql 5.0.45), and mysql_sub_escape_string() in libmysql.c shipped with the PHP 4 branch. The NyPHP document indicates that mysql_escape_string() and mysql_real_escape_string() all escape those same characters, it may be true that the real version escapes more, I intend to test more in the future.

Note^2
You shouldn't actually be using mysql_escape_string() you should be using mysql_real_escape_string() which takes the character set into account.

Αποτελέσματα (Ελληνικά) 1:

Έτσι Συμπερασματικά: Η πηγή χρήση! και θα πρέπει να χρησιμοποιούν mysql_escape_string() πέρα από το addslashes() να ξεφύγουν από τρεις χαρακτήρες, αλλαγή γραμμής, επιστροφή φορέα, και να υποκαταστήσει χαρακτήρα.Σημειώσεις:Μου εξέταση αποτελείτο από διαδοχικές προσεγγίσεις μέσα σε πίνακα ascii χαρακτήρα, και τη σύγκριση των chr($i) να mysql_escape_string(chr($i)), στη συνέχεια, αναφορά αν δεν ταιριάζουν (όπως θα συνέβαινε όταν ξέφυγε κάτι. Ανάγνωση την πηγή έψαχνε σε escape_string_for_mysql() στη charset.c (μέρος της mysql 5.0.45), και mysql_sub_escape_string() σε libmysql.c που διατίθενται στην αγορά με την PHP 4 υποκατάστημα. Το έγγραφο NyPHP δηλώνει ότι mysql_escape_string() και mysql_real_escape_string() ξεφύγουν από αυτά ίδιους χαρακτήρες, μπορεί να είναι αλήθεια ότι η πραγματική έκδοση δραπετεύει περισσότερο, έχω την πρόθεση να εξετάσει περισσότερο στο μέλλον.Σημείωση ^ 2Θα πρέπει πραγματικά να χρησιμοποιούν mysql_escape_string() σας θα πρέπει να χρησιμοποιούν mysql_real_escape_string() που λαμβάνει ο χαρακτήρας θέτω υπόψη.

Αποτελέσματα (Ελληνικά) 2:

Συμπερασματικά λοιπόν: Χρησιμοποιήστε την πηγή! και θα πρέπει να χρησιμοποιήσετε mysql_escape_string () πάνω addslashes () για να ξεφύγουν από τρεις επιπλέον χαρακτήρες, αλλαγή γραμμής, μεταφορά μετ 'επιστροφής, και υποκατάστατο χαρακτήρα.
Σημειώσεις:
Δοκιμή μου αποτελείται από την επανάληψη μέσα από το διάγραμμα χαρακτήρα ASCII, και συγκρίνοντας chr ($ i) να mysql_escape_string (CHR (θ $)) και στη συνέχεια υποβολή εκθέσεων, εφόσον δεν ταιριάζει (όπως θα συμβεί όταν κάτι διέφυγε. Διαβάζοντας την πηγή κοίταζε escape_string_for_mysql () σε charset.c (μέρος της MySQL 5.0.45), και mysql_sub_escape_string () σε libmysql .c που αποστέλλονται με το υποκατάστημα της PHP 4. Το έγγραφο αναφέρει ότι NyPHP mysql_escape_string () και mysql_real_escape_string () όλα ξεφύγουν από τις ίδιες χαρακτήρες, μπορεί να είναι αλήθεια ότι η πραγματική εκδοχή διαφεύγει περισσότερο, έχω την πρόθεση να δοκιμάσει περισσότερο στο μέλλον. Σημείωση ^ 2 Δεν πρέπει πραγματικά να χρησιμοποιούν mysql_escape_string () θα πρέπει να χρησιμοποιείτε mysql_real_escape_string (), η οποία παίρνει το σετ χαρακτήρων υπόψη.