PHP 递归函数如何递归转义多维数组特殊字符-php教程-PHP中文网

不会，addslashes()只转义ascii范围内的'、"、和，对utf-8中文完全透明；但非sql注入防护方案，递归处理应仅针对string类型、避免重复转义，并优先使用预处理语句。

php 递归函数如何递归转义多维数组特殊字符

PHP 递归函数里 `addslashes()` 会破坏 UTF-8 中文吗？

不会，addslashes() 只转义 ASCII 范围内的 '、"、和，对 UTF-8 多字节字符（如中文）完全透明。但要注意：它不处理 HTML 实体或 URL 编码，也不是防 SQL 注入的正确方案——仅适用于极简场景（比如写入文件前临时转义单双引号）。

常见误用是把它当万能“防注入”工具，结果在 MySQLi/PDO 中反而造成重复转义，查不到数据。

怎么安全地递归转义多维数组里的特殊字符？

核心原则：明确目标字符、避免重复处理、保留原始结构。不要直接套用 array_walk_recursive()，它会扁平化键名，丢失嵌套层级。

用自定义递归函数，保持数组键和结构不变
只对 string 类型值做转义，跳过 int、bool、null、array
判断是否已转义过（比如值里已有 \ 或 '），避免层层叠加
若目标是 SQL 插入，优先改用 $pdo->quote() 或预处理语句，而非手动转义

示例：

function escape_array_recursive($arr) {
    foreach ($arr as $key => $value) {
        if (is_string($value)) {
            // 避免重复转义：只对未被转义的单引号/反斜杠处理
            if (!preg_match('/^\\|\\'|\\"/', $value)) {
                $arr[$key] = addslashes($value);
            }
        } elseif (is_array($value)) {
            $arr[$key] = escape_array_recursive($value);
        }
    }
    return $arr;
}