怎么去除php双引号，PHP中对变量使用单引号和双引号的区别？
在PHP中,单引号和双引号大多数情况下没有区别,但是在一些特殊用法上双引号会多一些功能.
双引号可以直接解析变量而单引号不会
例如:
$a='123';
$b='$a';
$c="$a";
echo $b; //输出$a
echo $c; //输出123
特别注意以下例子
echo '$a的值是'.$a; //输出:$a的值是123 (真正想要的结果)
echo "$a的值是".$a; //输出:123的值是123
上面这种要输出的字符串有和变量重名的,就必须用单引号避免解析.
在混合编写代码时,单双引号可以互补避免出错.
例如:
$html1='<div style="color:red">你好世界</div>';
$html2='<div onclick=alert("你好世界");>点击</div>';
一串数字字符串不使用int怎么转换为数字？
不用int()函数，可以用eval()函数来代替。
eval()是一个很强大的函数，许多编程语言比如JavaScript、PHP、Matlab等，都有这个函数。其具体用法如下：
eval(s)——s是一个字符串，eval(s)的作用就是把s字符串的引号去除掉，里面的内容如果是一段代码，或者表达式等，就可能变得能够执行了。
下面两个例子很容易让人理解到eval()函数的强大之处：
s = '1 + 1'
eval(s)
Out[2]: 2
code = '1 == 1.0'
eval(code)
Out[4]: True
如何防止sql恶意注入？
这是个好问题。
定义与解决思路sql injection的原因：用户提交的参数可以入库，并且当做sql结构化查询语句执行。
根本办法: 杜绝用户提交的参数入库，并且阻止执行。
SQL注入，一般发生在网站上。
如果网站程序是 JAVA语言可以用 prepareStatement, 作参数化绑定；
也可以用 存储过程，SQL封装在存储过程中；
用ORM技术，如 ibats, hibrnate 等；
如果网站程序是 .NET语言可以用 SqlParameter, 作参数化绑定；也可以用 存储过程，SQL封装在存储过程中；
也可以用ORM技术，如 EntityFrameWork, Dapper 等；
如果网站程序是其它程序，如 PHP语言不拼SQL，可能找不到其它的路；
但是 可以提炼一个公共函数，自动过滤SQL关键词（select, or, and，insert 等）；
尤其要屏蔽那些攻击性的关键词如 update, delete, truncate, drop 等
拼接到字符串的传参前后加个括号 与 反括号，可相对有效隔离危险。
希望能对大家有所帮助，谢谢。
（结束）
php开发微信公众号文本怎么换行？
我也是用php开发微信公众号的，用的是\n，你用双引号把文本括起来不要用单引号例：$msg="XXXXXXXX: \n XXXXXXXXXXXX \n XXXXXX";
php如何防止sql注入攻击？
这个问题感觉对一个多年开发人员来说应该还是比较有资格回答的，毕竟录制过sql注入以及防御的课程。
搞明白sql注入
注入攻击漏洞例如SQL，OS以及LDAP注入。这些攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者在未被恰当授权时访问数据。
然后给大家看看经常会引起sql注入的sql语句
1'or 1=1 #
2'or 1=1 --（空格）
3union all select 1,2,3 #
4username=‘ UNION SELECT 1,version(),3 #（版本）
5username=‘ UNION SELECT 1,user(),3 #（用户）
然后再给大家介绍一下sql注入的一个工具是sqlmap
最后给大家两点建议
1 使用预处理语句PDO
2 对参数进行转义（addslashes/mysql_real_escape_string）
当然了大家如果想具体学习sql的攻击原理以及，sql的防御。和sqlmap的使用可以私聊我哦