1. 和MySQL相关的
(1) addslashes()：对SQL语句中的某些字符加上左斜线(\)，这些字符是'(单引号)，"(双引号)， \(左斜线)，NUL(NULL字符)。需要注意的是，默认地，PHP指令magic_quotes_on=on，它会对GET、POST 和 COOKIE 数据自动运行addslashes()，不再需要调用addslashes()转义。此时，需首先使用get_magic_quotes_gpc()进行检测。
(2) stripslashes()：上面函数的"反"函数，即去掉上面函数加上的斜线。
2. 和URL相关的
(1) urlencode()：将字符串中除-_.之外的所有非字母数字字符都将被替换成百分号（%）后跟两位十六进制数，空格则编码为加号（+）。
(2) urldecode()：上面函数的"反"函数，解码给出的已编码字符串中的任何 %##。
3. 和HTML相关的
(1) htmlentities()：将HTML特殊字符转换成HTML实体，它的第二个参数有以下设置值：
- ENT_COMPAT，默认值，转换双引号，而不转换单引号；
- ENT_QUOTES，单双引号均转；
- ENT_NOQUOTES，单双引号都不转换。
(2) html_entity_decode()：函数htmlentites()的"反"函数，将HMLT实体转换成HMTL字符。
(3) strip_tags()：返回字符串中除去空字符、HTML和PHP标记后的结果。第二个参数指定不被除去的字符列表。
(4) nl2br()：将字符串中的新行转换成HTML标签<br /> 或<br>
来源：oschina
链接：https://my.oschina.net/u/199491/blog/55592