php怎么闭合单引号，php如何防止sql注入攻击？
这个问题感觉对一个多年开发人员来说应该还是比较有资格回答的，毕竟录制过sql注入以及防御的课程。
搞明白sql注入
注入攻击漏洞例如SQL，OS以及LDAP注入。这些攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者在未被恰当授权时访问数据。
然后给大家看看经常会引起sql注入的sql语句
1'or 1=1 #
2'or 1=1 --（空格）
3union all select 1,2,3 #
4username=‘ UNION SELECT 1,version(),3 #（版本）
5username=‘ UNION SELECT 1,user(),3 #（用户）
然后再给大家介绍一下sql注入的一个工具是sqlmap
最后给大家两点建议
1 使用预处理语句PDO
2 对参数进行转义（addslashes/mysql_real_escape_string）
当然了大家如果想具体学习sql的攻击原理以及，sql的防御。和sqlmap的使用可以私聊我哦
使用json传输数据有什么优缺点？
json 作为一种更轻、更友好的 Web services客户端的格式（多采用浏览器的形式或访问 REST风格 Web服务的Ajax应用程序的形式）引起了 Web 服务供应商的注意。 JSON剖析：优点和不足 对于JSON，首先要明白JSON和XML一样也是一种简单文本格式。相对于XML，它更加易读、更便于肉眼检查。在语法的层面上，JSON与其他格式的区别是在于分隔数据的字符，JSON中的分隔符限于单引号、小括号、中括号、大括号、冒号和逗号乍看上去，使用JSON的数据分隔符的优点可能并不那么明显，但存在一个根本性的缘由：它们简化了数据访问。使用这些数据分隔符时， JavaScript引擎对数据结构（如字符串、数组、对象）的内部表示恰好与这些符号相同。 这将开创一条比DOM技术更为便捷的数据访问途径。下面列举几个JavaScript代码片段来说明这一过程，这些代码片段会访问先前的JSON代码片段中的信息： 访问JSON中的名称： addressbook.name 访问JSON中的地址： addressbook.address.street 访问JSON中的电话号码第一位：addressbook.address.phoneNumbers[0] 如果您具备DOM编程经验，就能很快地看出区别；新手可以参看 Document Object Model 的这一外部资源，这里提供了关于数据导航的实例。 JSON的另一个优点是它的非冗长性。在XML中，打开和关闭标记是必需的，这样才能满足标记的依从性；而在JSON中，所有这些要求只需通过一个简单的括号即可满足。在包含有数以百计字段的数据交换中，传统的XML标记将会延长数据交换时间。目前还没有正式的研究表明JSON比XML有更高的线上传输效率；人们只是通过简单的字节数比较发现，对于等效的JSON和XML有效负载，前者总是小于后者。至于它们之间的差距有多大，特别是在新的XML压缩格式下它们的差距有多大，有待进一步的研究。 此外，JSON受到了擅长不同编程语言的开发人员的青睐。这是因为无论在Haskell中或 Lisp中，还是在更为主流的C#和PHP中，开发都可以方便地生成JSON（详见 参考资料）。 不足 和许多好东西都具有两面性一样，JSON的非冗长性也不例外，为此JSON丢失了XML具有的一些特性。命名空间允许不同上下文中的相同的信息段彼此混合，然而，显然在JSON中已经找不到了命名空间。JSON与XML的另一个差别是属性的差异，由于JSON采用冒号赋值，这将导致当XML转化为JSON时，在标识符（XML CDATA）与实际属性值之间很难区分谁应该被当作文本考虑。 另外，JSON片段的创建和验证过程比一般的XML稍显复杂。从这一点来看，XML在开发工具方面领先于JSON。尽管如此，为了消除您对这一领域可能存在的困惑，
php怎样传参不会被注入？
防止注入的几种办法:
首先，通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。
1、register_globals = off 设置为关闭状态。
2、sql语句书写时尽量不要省略小引号和单引号
select * from table where id=2 (不规范)
select * from ·table· where ·id·=’2’ (规范)。
3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤。
4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名。
5、对于常用方法加以封装，避免直接暴露sql语句。
PHP如何将多维数组有效转成JSON？
引言
虚头巴脑的大道理就不讲了，直接上代码。
我们说一下把PHP嵌套的数组，转换为JSON字符串，提供给JS前端用。
基本面使用json_encode函数将PHP数组传递给JSON字符串和JavaScript数组。在本文，我们使用多维数组进行演示。一个数组是数字索引的，另外两个是混合数字和字典关联的。
无论PHP数组是单级的还是多级的，或者是数字索引的还是关联索引的，下面的代码放在一个JavaScript段中，将会输出到JavaScript:
你可能希望使用JavaScript的JSON。解析来处理PHP的json_encode的结果，在这种情况下，使用以下代码:
对于下面的示例数组，首先用PHP显示该数组，然后包括用于输出它的json_encode的JavaScript段，然后显示输出。最后展示在JavaScript中用于访问结果数组元素或对象属性的语法。
示例数组1默认情况下，json_encode将数字索引的PHP数组输出为JavaScript中的数组文本。关联的PHP数组作为对象文本输出。
示例数组2在json_encode输出中，外层是数组文字，而第二层形成对象文字。下面的代码注释演示了如何使用JSON_PRETTY_PRINT选项和json_encode实现更可读的输出：
更复杂的数组结构这个例子演示了如何使用JSON。解析json_encode的输出。PHP标记为此用单引号括起来。
访问方式可以是索引键，可以是数字。
我们不能在JSON.parse中使用JSON_PRETTY_PRINT，因为那会导致JavaScript错误:未终止的字符串文字。
写在最后本文通过深度对比PHP的数组，与JS的JSON对象之间的数值转换，可以较为清晰地掌握关键点，而不至于频频踩坑。
Happy coding :)
我是@程序员小助手，持续分享编程知识，欢迎关注。PHP为什么这么难学？
PHP同JAVA，Python，c相比，应该是相对简单的一门语言，而针对自学者来说，那就需要一个可行的计划，和足够的耐心来学习，如果全身心的投入编程中，四个半月就可以走马上任了，当然自己也得付出足够的毅力与时间去实践。
最好是当天学习到的知识当天消化，多敲代码，多去尝试着开发各种商城，系统等等。
下面我就想分享一下我刚开始学习PHP的时候，老师给我拟的一份四个半月学会PHP的学习大纲。总共分四个阶段。
第一阶段
html+css(两个星期（10天课）周六周天完成京东商城首页和注册页面)
第二阶段
1.php基础阶段（10天课程，从php的语法开始学习,到循环语句，条件语句...基本学习没门语言开始学习的时候都要学习的基础）
2.mysqli扩展库对数据库的操作（3天）
3.mysql数据库学习(创建表，增删改查,数据库和数据库表的导入导出）（3天）
4.项目新闻列表分页（利用以上学习，使用a标签的get请求方式实现分页）（2天）
php进阶阶段
1)GD库（制作验证码）
2）文件上传，实现多文件和单文件的上传（2天）
3）正则表达式（1天）
4）文件目录（4天）
5）利用学的文件目录知识（新闻项目——实现没增加一条新闻就存入数据库的同时生成静态页面，存到文件中）(2天）
6）PDO类对数据库的操作（3天）
7）设计模式（3天）
8)面向对象（类，接口，继承，封装等）（4天）
9）封装文件上传类，mysql类（增删改查），验证码类（3天 ，一天一个）
10）session（利用session实现用户登录状态和非登录状态）（1天）
第三阶段
1.js语法基础（3天）
2.jq语法基础（3天）——写一个轮播图和一个定时器
3.ajax和json基础(3天)
4.ajax和json结合实现登录效果，页面不刷新请求服务器效果（2天）
5.redis基础(2天)
6.mongodb
7.memcached
第四阶段
tp框架一个商城(15天)
laraval框架一个博客（15天）（其中的一小点功能应用memcached缓存实现点赞）
微信接口的调用（微信公众号中用代码调用接口实现获取用户信息，调用天气接口，获取每天的天气）（5天）
小程序基础（10天）
自学的话要了解到博客里面有什么功能模块（并通过所学的知识实现他）