首先看一下問題所在。

"INSERT INTO tg_article(
                                        tg_username,
                                        tg_type,
                                        tg_title,
                                        tg_content,
                                        tg_date
                                      )
                                VALUES(       
                                        '{$_clean['username']}',
                                        '{$_clean['type']}',
                                        '{$_clean['title']}',
                                        '{$_clean['content']}',
                                        NOW()                                                                              
                                       )                     
  "

大家會發現黨要提交的內容還有單引號的時候，value是裡面就會出現單引號套單引號，這是明顯的錯誤，這也是在網站開發中經常遇到的現象和易忽略的問題。接下來給大家講怎麼解決。

1. 對於magic_quotes_gpc=on的情況，

我們可以不對輸入和輸出資料庫的字串資料作

addslashes()和stripslashes()的操作,資料也會正常顯示。
如果此時你對輸入的資料作了addslashes()處理，
那麼在輸出的時候就必須使用stripslashes()去掉多餘的反斜槓。
2. 對於magic_quotes_gpc=off 的情況
必須使用addslashes()對輸入資料進行處理，但並不需要使用stripslashes()格式化輸出

建立一個轉義函式，並對內容轉義

function _mysql_string($_string){
    //get_magic_quotes_gpc()如果開啟狀態就不用轉義，否則要z轉義
  //  if(!GPC){
       // return @mysql_escape_string($_string);
   // }else{ 
        //return $_string;
   // }
    if(GPC){
        if(is_array($_string)){
            foreach ($_string as $_key=>$_value){
                $_string[$_key] = _mysql_string($_value);
                $_string[$_key] = addslashes($_string[$_key]);
            }
        }else{
            $_string = @mysql_real_escape_string($_string);
        }
    }      	
        return $_string;
}
 

 //接受內容
        $_clean = array();
        $_clean['username'] = $_COOKIE['username'];
        $_clean['type'] = $_POST['type'];
        $_clean['title'] = $_POST['title'];
        $_clean['content'] = $_POST['content'];
        _mysql_string($_clean);