שאלה בקשר לאבטחה - htmlspecialchars

[erezse]

שלום , אני חדש פה ומתחיל ללמוד php
נעזרתי במדריך כדי לאבטח Form .
עכשיו , השתמשתי בשורה הזו

$urname = htmlspecialchars( $_POST["urname"] );

וראיתי שברגע שאני שם תווים שונים כגון ' % ^ &
הקוד מוסיף לפני הסימנים הללו סלאש /
האם זו הדרך שמגנה?

דוגמא:
שם שהכנסתי: 'f' = 'hgdd' %'gfd
תוצאה:
\'f\' = \'hgdd\' %\'gfd

כאילו מה נותנים הסלאשים?

אשמח לתשובה ,תודה =]

[Source]

הסלאשים מבריחים את התו שבא אחריהם, כדי שPHP לא תתייחס אליהם כאל תווים מיוחדים (לכן הפונקצייה מוסיפה סלאש רק לפני תווים מיוחדים).

[Elad-A]

אם אתה רוצה לבטל את הסלאשים תעשה stripslashes

[erezse]

אה ,אוקי הבנתי
תודה =]