PHP 魔术引号
魔术引号（Magic Quote）是一个自动将进入 PHP 脚本的数据进行转义的过程。最好在编码时不要转义而在运行时根据需要而转义
什么是魔术引号
当打开时，所有的 '（单引号），"（双引号），\（反斜线）和 NULL 字符都会被自动加上一个反斜线进行转义。这和 addslashes() 作用完全相同。
一共有三个魔术引号指令：
* magic_quotes_gpc 影响到 HTTP 请求数据（GET，POST 和 COOKIE）。不能在运行时改变。在 PHP 中默认值为 on。 参见 get_magic_quotes_gpc()。
* magic_quotes_runtime 如果打开的话，大部份从外部来源取得数据并返回的函数，包括从数据库和文本文件，所返回的数据都会被反斜线转义。该选项可在运行的时改变，在 PHP 中的默认值为 off。 参见 set_magic_quotes_runtime() 和 get_magic_quotes_runtime()。
* magic_quotes_sybase 如果打开的话，将会使用单引号对单引号进行转义而非反斜线。此选项会完全覆盖 magic_quotes_gpc。如果同时打开两个选项的话，单引号将会被转义成 ''。而双引号、反斜线 和 NULL 字符将不会进行转义。 如何取得其值参见 ini_get()。
为什么要用魔术引号
* 对初学者很有用 魔术引号在 PHP 中用来实现避免初学者的代码更危险。尽管 SQL 注入在魔术引号打开的情况下仍然有可能实现，但起码系统的风险减少很多了。
* 方便使用 当向数据库中插入数据时，魔术引号所做的就是自动对所有的 GET、POST、COOKIE 数据运用 addslashes() 函数。
为什么不用魔术引号
* 可移植性 编程时认为其打开或并闭都会影响到移植性。可以用 get_magic_quotes_gpc() 来检查是否打开，并据此编程。
* 性能 由于并不是每一段被转义的数据都要插入数据库的，如果所有进入 PHP 的数据都被转义的话，那么会对程序的执行效率产生一定的影响。在运行时调用转义函数（如 addslashes()）更有效率。 尽管 php.ini-dist 默认打开了这个选项，但是 php.ini-recommended 默认却关闭了它，主要是出于性能的考虑。
* 不便 由于不是所有数据都需要转义，在不需要转义的地方看到转义的数据就很烦。比如说通过表单发送邮件，结果看到一大堆的 \'。针对这个问题，可以使用 stripslashes() 函数处理。
关闭魔术引号
magic_quotes_gpc 指令只能在系统级关闭，不能在运行时。也�
相关文档：
前言
废话不多说，WebService这个热啊，PHP这个火啊，想用PHP开发WebService是理所当然的事。什么？不懂WebService？没事，百度一下就知道了。啊？看不懂？不懂也没关系，直接看大少爷写的吧：）
大少爷是个激进分子，喜欢直接拿代码说事，不过在把可怜的读者弄得一头雾水之前，还是先大致说一下本文的目 ......
原文链接：http://www.phpdo.net/index.php/2010/02/02/1-9/
PHP中Include语句在用法上和require语句基本相同，但是他们还存在两点差异：
机制不同
Require语句在进行文件包含时，不管这条require语句是否被运行，都会将被包含代码中的文件包含进来。
Include语句在进行文件包 ......
4 封装
封装性是面向对象编程中的三大特性之一，封装性就是把对象的属性和服务结合成一个独立的相同单位，并尽可能隐蔽对象的内部细节，使多个系统模块对象形成一个松耦合的关系。封装包含两个含义:1.把对象的全部属性和全部服务结合在一起，形成一个不可分割的独立单位（即对象）。2.信息隐蔽，即尽可能隐蔽对象的内部细� ......
本章着重讲述PHP数据库抽象层与数据库抽象类。
目前，在PHP的网站及众多书籍中，很少讲到数据库抽象层， 有的PHP开发者虽然已做了几年开发工作，但似乎也没有意识到它的 存在。
很多人并不理解数据抽象的重要性，也不 了解mysql或mysqli扩 展与PDO的区别，PDO与ADODB又有什么区别。
在本章中将讲述以下内容，通过学习� ......
