php字符串转义分语法级（如 、 ）和功能级（如htmlspecialchars()），前者用于定义字符串时解析字符，后者用于运行时安全处理；单引号仅识别'和，双引号支持全部标准转义序列。

PHP字符串转义字符主要分两类：一类是**语法级转义序列**（用于定义字符串时控制字符含义），另一类是**功能级转义函数**（用于安全处理用户输入或输出）。两者用途不同，不能混用。

双引号中支持的转义序列

双引号字符串会解析所有标准转义序列，包括：

• ：换行符（LF，ASCII 10）
• ：回车符（CR，ASCII 13）
• ：水平制表符（HT，ASCII 9）
• \：单个反斜杠
• "：双引号（避免提前结束字符串）
• $：美元符号（防止变量插值，如 "$price"）
• '：单引号（在双引号中可写，但单引号字符串里不生效）
• xhh：十六进制 ASCII 字符（如 "A" → "A"）
• ooo：1–3位八进制 ASCII 字符（如 "A" → "A"）
• ：空字符（NULL，ASCII 0），常导致字符串意外截断

单引号字符串的转义限制

单引号字符串几乎不解析转义，仅识别两个：

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

• '：表示字面意义的单引号
• \：表示字面意义的反斜杠

其他如 、 、A 在单引号中都按普通字符处理，不会被解释。例如：'Hello World' 输出就是 Hello World，不是换行。

常用转义函数与适用场景

这些不是“转义字符”，而是运行时处理字符串的函数，用于防御注入或确保输出安全：

• addslashes()：对 '、"、、 加反斜杠，适用于旧版 MySQL 插入（已不推荐，应优先用预处理）
• htmlspecialchars()：把 、<code>>、"、'、& 转成 HTML 实体，适合输出到网页
• htmlentities()：比 htmlspecialchars() 更彻底，转义所有可表示的字符（含中文等）
• quotemeta()：只转义正则元字符 . + * ? [ ^ ] ( $ )，专用于 preg_match 等前的字符串预处理
• preg_quote()：类似 quotemeta()，但支持自定义分隔符（如 preg_quote($str, '/')）

特殊字符实测要点

几个容易踩坑的实测结论：

• 包含 的字符串在 C 扩展或数据库操作中可能被截断，可用 str_replace("", "", $str) 或 str_replace(chr(0), "", $str) 清除
• 从文件或 API 读取的二进制数据若含 - 控制字符，需按需过滤，trim() 对它们无效
• addslashes() 和 htmlspecialchars() 不可叠加使用，否则出现 < 这类双重编码
• JSON 输出请用 json_encode()，它自动处理引号、斜杠和 Unicode，不要手动拼接

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！