mysql_real_escape_string()不建议用，mysqli or PDO代替。对数据库操作都先转义。转义会对单双引号都转义。get_magic_quotes_gpc();echo get_magic_quotes_gpc();判断是否开启。 php5默认开启表单转义，关闭php.ini。

多用户留言板