건빵의 블로그

addslashes()는 특수 문자들('-작은따옴표, "-쌍따옴표, \-역슬래쉬)의 앞에 \를 추가해 주는 함수이며, stripslashes()는 그 반대의 기능을 하는 함수입니다. db등의 처리를 할때 '의 처리를 하지 않는다면 SQL인젝션등에 취약할 수 있으므로 처리해 줘야겠죠 ㅎ 지금 진행중인 프로젝트에서는 xml에서 문제가 되더라구요. htmlspecialchars()는 html에서 인식되는 특수 문자들을 그대로 보이도록 하기 위해 변환해주는 함수입니다. 예를들어 &와 같은 것을 자동으로 변환해 주게 됩니다. 그리고 위와 유사하게, nl2br()은 개행 문자 \n을 태그로 변환해 주어 실제로 페이지 상에서 줄 바꿈이 일어나도록 합니다.