PHP提供兩個方便我們引用資料的魔法引用函數magic_quotes_gpc和magic_quotes_runtime，這兩個函數如果在php.ini設定為ON的時候，就會為我們引用的資料碰到單引號'和雙引號"以及反斜線 是自動加上反斜線，幫我們自動轉譯符號，確保資料操作的正確運行，可是我們在php不同的版本或不同的伺服器配置下，有的magic_quotes_gpc和magic_quotes_runtime設定為on，有的又是
off，
所以我們
寫的程式必須符合on和off兩種情況。
作用時間：請求開始是，例如腳本運行時．
magic_quotes_runtime
作用範圍：從檔案中讀取的資料或執行exec()的結果或是從ＳＱＬ查詢中得到的；
作用時間：每次腳本存取運作狀態中產生的資料．
所以magic_quotes_gpc的設定值將會影響透過Get/Post/Cookies獲得的資料；magic_quotes_runtime的設定值將會影響從檔案讀取的資料或從資料庫查詢得到的資料。
範例說明:
＜form action="" method="post" ＞
STR:＜input type="text" name="str"＞
＜input type="submit"＞
＜/form＞
＜?php
/* 我們在表單裡填寫: '" 這些符號,如果magic_quotes_gpc沒有開啟，那麼他們不會被反斜線轉義*/
echo '現在透過POST傳遞過來的值是：' ,$_POST['str'], '＜br /＞';
if (get_magic_quotes_gpc()) { // 檢查magic_quotes_gpc是否打開,如果沒有打開，用addslashes進行轉義
$str = $_POST['str'];
} else {
$str = addslashes($_POST['str']);
}
echo '這裡是轉義過後的:' ,$str, '＜hr /＞';
$sql = "INSERT INTO lastnames (lastname) VALUES ('$str')";
//============================= ================================================== ======
//-----magic_quotes_gpc只會轉義： www.devdao.com透過Get/Post/Cookies獲得的數據
//-----magic_quotes_runtime會轉義：從檔案讀取的資料或執行exec()的結果或是從ＳＱＬ查詢得到的
//================================================ =======================================
$data = implode(file('try.php')); // 我們在裡面依然寫'"這幾個字符，用來測試
echo '這裡是try.php的資料,';
if (get_magic_quotes_runtime()) {
$data = $data;
echo '被系統自帶轉義的' .$data;
} else {
echo '被addslashes轉義了的' .$data = addslashes($data);
}
$sql = "INSERT INTO lastnames (lastname) VALUES ('$data')";
echo '＜br /＞SQL語句為：＜br /＞' ,$sql;
//---入庫都轉義了，但是多餘了反斜杠，我們要讀出來是原來的數據時候使用stripslashes()去掉反斜杠
//---stripslashes()和addslashes()作用相反
?＞最關鍵的區別是就是上面提到的2點:他們針對的處理對像不同magic_quotes_gpc的設定值將會影響透過Get/Post/Cookies獲得的資料magic_quotes_runtime的設定值將會影響從文件中讀取的資料或從資料庫查詢得到的資料在這裡順便在提幾個想關聯的函數：set_magic_quotes_runtime():設定magic_quotes_runtime值. 0=關閉.1=開啟.預設狀態是關閉的.可以透過echo phpinfo() ; 查看magic_quotes_runtimeget_magic_quotes_gpc():查看magic_quotes_gpc值.0=關閉.1=開啟.get_magic_quotes_runtime():查看magic_quotes_runtime值。 0=關閉.1=開啟.注意的是沒有set_magic_quotes_gpc()這個函數,就是不能在程式裡面設定magic_quotes_gpc的值。