在php.ini的配置文件中，有個布爾值的設(shè)置，就是magic_quotes_runtime,當它打開時，php的大部分函數(shù)自動的給從外部引入的(包括數(shù)據(jù)庫或者文件)數(shù)據(jù)中的溢出字符加上反斜線。
當然如果重復給溢出字符加反斜線，那么字符串中就會有多個反斜線，所以這時就要用set_magic_quotes_runtime()與get_magic_quotes_runtime()設(shè)置和檢測php.ini文件中magic_quotes_runtime狀態(tài)。
為了使自己的程序不管服務器是什么設(shè)置都能正常執(zhí)行。可以在程序開始用get_magic_quotes_runtime檢測設(shè)置狀態(tài)秋決定是否要手工處理，或者在開始（或不需要自動轉(zhuǎn)義的時候）用set_magic_quotes_runtime(0)關(guān)掉。
magic_quotes_gpc設(shè)置是否自動為GPC(get,post,cookie)傳來的數(shù)據(jù)中的'"\加上反斜線。可以用get_magic_quotes_gpc()檢測系統(tǒng)設(shè)置。如果沒有打開這項設(shè)置，可以使用addslashes()函數(shù)添加，它的功能就是給數(shù)據(jù)庫查詢語句等的需要在某些字符前加上了反斜線。這些字符是單引號（'）、雙引號（"）、反斜線（\）與 NUL（NULL 字符）。
應用實例見代碼：
PHP代碼
// 去除轉(zhuǎn)義字符
function stripslashes_array($array) {
if (is_array($array)) {
foreach ($array as $k => $v) {
$array[$k] = stripslashes_array($v);
}
} else if (is_string($array)) {
$array = stripslashes($array);
}
return $array;
}
@set_magic_quotes_runtime(0);
// 判斷 magic_quotes_gpc 狀態(tài)
if (@get_magic_quotes_gpc()) {
//如果已經(jīng)打開了magic_quotes_gpc，則去掉轉(zhuǎn)義字符，防止雙重轉(zhuǎn)義
$_GET = stripslashes_array($_GET);
$_POST = stripslashes_array($_POST);
$_COOKIE = stripslashes_array($_COOKIE);
}