PHP轉義字符在數據庫操作中的作用主要是為了防止SQL注入攻擊。當你在將用戶輸入的數據插入到數據庫時，可能會遇到惡意用戶嘗試執行SQL命令的情況。為了防止這種情況，你需要使用轉義字符來確保用戶輸入的數據不會被解釋為SQL代碼的一部分。
PHP提供了一些內置的函數來處理轉義字符，如addslashes()和mysqli_real_escape_string()等。這些函數可以幫助你在將數據插入到數據庫之前對其進行轉義處理。
例如，使用addslashes()函數：
$username = "user";
$password = "pass";
$username_escaped = addslashes($username);
$password_escaped = addslashes($password);
$sql = "INSERT INTO users (username, password) VALUES ('$username_escaped', '$password_escaped')";
或者使用mysqli_real_escape_string()函數（針對MySQLi擴展）：
$username = "user";
$password = "pass";
$username_escaped = mysqli_real_escape_string($conn, $username);
$password_escaped = mysqli_real_escape_string($conn, $password);
$sql = "INSERT INTO users (username, password) VALUES ('$username_escaped', '$password_escaped')";
需要注意的是，雖然使用轉義字符可以提高安全性，但它們并不能完全防止SQL注入攻擊。因此，最好的做法是使用預處理語句（prepared statements）和參數化查詢，這樣可以確保用戶輸入的數據不會被解釋為SQL代碼的一部分。
