转义字符：html、mysql、postgresql、json、php

heberoxx

　　结论：
　　1、使用php magic_quotes_gpc是错误的。从PHP 5.4.0 起已删除此功能。http://www.php.net/manual/zh/function.get-magic-quotes-gpc.php
　　2、使用php addslashes是错误的。因为它不对应mysql或pgsql。PHP官方强烈建议使用对应mysql的mysqli_real_escape_string()和对应PostgreSQL的pg_escape_string()。http://php.net/manual/en/function.addslashes.php
　　3、保存到数据库之前使用htmlspecialchars是错误的。应直接保存到数据库。通过API提供给手机app看，C++不需要转义HTML。通过web看时，才需要转义。见下图。
　　4、使用php mysql_escape_string是错误的，已废弃，应使用mysqli::real_escape_string。http://php.net/manual/en/function.mysql-escape-string.php
　　5、数据入库前根据不同数据库进行不同的转义，这放在dao层。controller、model都不应该知道。
　　错误的转义方式：

　　正确的转义方式：

　　
　　详细分析如下。
　　为什么要转义：
　　1、字符与保留字冲突，比如HTML中的小与号