在PHP中，可以使用addslashes()函數對特殊字符進行轉義。這個函數會將字符串中的特殊字符轉換為帶有反斜杠（\）的前綴，從而避免在解析時引起錯誤。以下是一些常見的特殊字符及其轉義后的形式：
addslashes('O\'Reilly') 結果為 'O\\\'Reilly'addslashes('"Hello, World!"') 結果為 '"Hello, World!"'addslashes('\n\t\r') 結果為 ' \t\r'addslashes(null) 結果為 ''需要注意的是，addslashes()函數不會轉義HTML實體字符（如&、<和>），因為這些字符在HTML中具有特殊含義，但在其他上下文中可能具有普通含義。
另外，如果你使用的是PHP 5.4或更高版本，還可以使用預處理語句（prepared statements）和參數綁定來自動處理特殊字符，這樣可以更安全地處理用戶輸入的數據。例如，使用PDO進行數據庫操作時，可以通過設置相應的參數類型來自動轉義特殊字符：
$pdo = new PDO('mysql:host=example.com;dbname=testdb', 'username', 'password');
$stmt = $pdo->prepare('INSERT INTO users (username, email) VALUES (?, ?)');
$stmt->bindParam(1, $username);
$stmt->bindParam(2, $email);
$username = 'O\'Reilly';
$email = 'user@example.com';
$stmt->execute();
在這個例子中，$username和$email變量中的特殊字符會被自動轉義，從而避免了SQL注入的風險。
