在利用php来操作数据库的时候，倘若有添加，修改等操作时，需要注意的特殊字符。

应该注意的是：表名、字段名是用操作符（键盘左上角的“~”那个键上的“`”）包起来的。而VALUES后面的值则是用单引号包起来的，据说这样是一种防注入的措施。 复制代码 代码如下: $sql=”INSERT INTO `表名` (`字段1`,`字段2`) VALUES (‘值1’，’值2’)”; mysql_query($sql); 您可能感兴趣的文章:php安全之直接用$获取值而不$_GET 字符转义php 字符转义 注意事项PHP字符转义相关函