PHP字符串转义用于正确处理特殊字符，双引号解析 "$等，单引号仅支持和'；手动转义易出错，应优先使用json_encode()、htmlspecialchars()、预处理语句等安全函数。

PHP 中字符串里的转义，主要是为了让某些特殊字符（比如双引号、反斜杠、换行符等）能被正确识别或输出，而不是被当作普通文本或语法符号处理。

常见转义字符及用法

PHP 支持标准 C 风格的转义序列，主要在双引号字符串中生效（单引号里大部分不解析转义，仅支持 \ 和 '）：

• ：换行符（LF）
• ：回车符（CR）
• ：制表符（Tab）
• "：双引号（用于双引号字符串内嵌双引号）
• \：反斜杠本身
• $：美元符号（避免变量解析，如 "$name" 不会替换成变量值）

单引号 vs 双引号中的转义差异

单引号字符串几乎不解析转义（只认 \ 和 '），而双引号会解析所有上述转义序列，还会解析变量（如 $name）：

"Hello
World" → 输出两行<br>'Hello
World' → 原样输出 
 字符串

需要手动转义的场景

以下情况常需主动加反斜杠：

Handsfree Windows Control

通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。

下载

立即学习“PHP免费学习笔记（深入）”；

• 拼接 SQL 语句时防止注入（但更推荐用预处理，而非手动转义）
• 生成 JSON 字符串时确保引号不破坏结构（json_encode() 自动处理，无需手动）
• 写正则表达式时，匹配反斜杠、点、括号等元字符（如 /\d+\.\d+/ 匹配 “123.45”）
• 路径字符串中避免 Windows 下的 、 被误解析（建议用正斜杠 / 或双反斜杠 \）

安全替代方案优先于手动转义

手动加反斜杠容易出错且不安全，实际开发中应优先使用内置函数：

• 数据库操作：用 PDO/MySQLi 的预处理语句（prepare + bindParam）
• HTML 输出：用 htmlspecialchars($str, ENT_QUOTES, 'UTF-8')
• JSON：用 json_encode($data)（自动转义并保证格式合法）
• Shell 命令：用 escapeshellarg() 或 escapeshellcmd()

基本上就这些。转义不是越多越好，关键是理解在哪种上下文里哪些字符有特殊含义，再决定是否以及如何转义。