php中的stripslashes（$ pass）的含義

Question

當我在DVWA中看到Brute Force時，我讀了High Brute Force Source。它使用stripslaches($user);功能之前使用mysql_real_escape_string($user);功能。我知道mysql_real_escape_string()可以轉義特殊字符，以便在SQL語句中安全。 但我不明白功能stripslaches()。它是否也提供安全的SQl聲明？

Answer 1

stripslashes()在任何SQL上下文中都是無用的。它唯一有用的功能是取消魔術引號對服務器的破壞性影響，破壞配置的服務器無法更改。