URL：
urlencode(); //编码
urldecode(); //解码
URL与数组互转：
parse_url ()
http_build_query()
base64：
base64_encode();
base64_decode();
JSON：
json_encode();
json_decode();
SESSION：
session_encode();
session_decode();
字符转为HTML实体：
htmlentities() / html_entity_decode()
所有字符转换为 HTML 实体
htmlspecialchars() / htmlspecialchars_decode()
将特殊字符"<" （小于）和 ">" （大于）转换为 HTML 实体
uuencode编码：
convert_uuencode();
convert_uudecode();
字符集编码相互转换：
iconv();
mb_convert_encoding();
字符写入数据库自动转义：
// magic_quotes_runtime 相关函数在PHP 5.3.0中已 弃用，并且自PHP 7.0.0起已删除
get_magic_quotes_runtime() 取得 PHP 环境变量 magic_quotes_runtime 的值。设置返回 1 或者 true
set_magic_quotes_runtime() 可以让程序员在代码中动态开启或关闭 magic_quotes_runtime，
set_magic_quotes_runtime(1) 表示开启，set_magic_quotes_runtime(0) 则表示关闭。当set_magic_quotes_runtime(1) 时，从数据库或通过fread之类的函数读取的文本，将自动对’ “和自动加上反斜杠进行转义，防止溢出。这在对数据库的数据进行转移的时候非常有用。
但在一般情况下，应当将其关闭，否则从数据库读取出来的数据单引号、双引号和反斜杠都会被加上，导致显示不正常。像Discuz，PHPWind都在公共文件的头部加上一句 set_magic_quotes_runtime(0); 强制关闭 magic_quotes_runtime 。
作用范围：从文件中读取的数据或执行exec()的结果或是从ＳＱＬ查询中得到的；
作用时间：每次当脚本访问运行状态中产生的数据．
字符转义：
// 自PHP 5.3.0起，此功能已被弃用 ，自PHP 5.4.0 起已被 删除。
magic_quotes_gpc
magic_quotes_gpc 为 on，它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()，一般在数据入库前要先进行转义。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测，如果 magic_quotes_gpc 为关闭时返回 0，否则返回 1。或者始终FALSE从PHP 5.4.0开始返回。
作用范围是：ＷＥＢ客户服务端；
作用时间：请求开始是，例如当脚本运行时。
反斜线转义字符串：
addslashes() / stripslashes() 互为反函数
addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：单引号（'），双引号（"），反斜杠（），NULL
指定字符前添加反斜杠：
addcslashes() / stripcslashes() 互为反函数
注释：addcslashes() 函数对大小写敏感。 以 C 语言风格使用反斜线转义字符串中的字符。
注释：对以下字符应用 addcslashes() 时请小心：0（NULL）, r（回车）, n（换行）, f 换页）、t（制表符）以及 v（垂直制表符）。在 PHP 中， , , , , f 以及 v 是预定义的转义序列。
string addcslashes ( string $str , string $charlist )
返回字符串，该字符串在属于参数 charlist 列表中的字符前都加上了反斜线。
如果 charlist 中包含有 ， 等字符，将以 C 语言风格转换，而其它非字母数字且 ASCII 码低于 32 以及高于 126 的字符均转换成使用八进制表示。