在PHP中，处理字符串时经常需要过滤或转义特殊符号，以防止SQL注入、跨站脚本（XSS）等安全问题。以下是一些常用的方法来过滤或转义字符串中的特殊符号：
### 1. 使用`addslashes()`函数
`addslashes()`函数用于在指定的预定义字符前添加反斜杠。这些预定义字符是：单引号（'）、双引号（"）、反斜杠（\）和NULL（NULL字符）。
$str = "It's a test string.";
$escaped_str = addslashes($str);
echo $escaped_str; // 输出：It\'s a test string.
### 2. 使用`stripslashes()`函数
与`addslashes()`相反，`stripslashes()`函数用于删除由`addslashes()`函数添加的反斜杠。
$escaped_str = "It\'s a test string.";
$unescaped_str = stripslashes($escaped_str);
echo $unescaped_str; // 输出：It's a test string.
### 3. 使用`mysqli_real_escape_string()`函数（针对MySQL）
当你将字符串用于MySQL查询时，为了防止SQL注入，应使用`mysqli_real_escape_string()`函数。这个函数会转义字符串中的特殊字符，并考虑当前连接的字符集。
$conn = new mysqli($servername, $username, $password, $dbname);
$str = "It's a test string with a 'quote'.";
$escaped_str = mysqli_real_escape_string($conn, $str);
// 然后使用$escaped_str在SQL查询中
### 4. 使用`htmlspecialchars()`函数
当你需要在HTML中输出字符串时，为了防止XSS攻击，应使用`htmlspecialchars()`函数。这个函数会将特殊字符转换为HTML实体。
$str = "It's a test string with a <tag>.";
$safe_str = htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
echo $safe_str; // 输出：It's a test string with a <tag>.
### 5. 使用`filter_var()`函数
`filter_var()`函数提供了一种灵活的方式来过滤变量。虽然它本身不直接针对特殊符号，但你可以通过它应用各种过滤器，包括`FILTER_SANITIZE_STRING`，它会去除或编码字符串中的非法字符。
$str = "It's a test string.";
$filtered_str = filter_var($str, FILTER_SANITIZE_STRING);
// 注意：FILTER_SANITIZE_STRING的默认行为可能因PHP版本而异，具体请查看PHP手册
每种方法都有其适用场景，请根据你的具体需求选择合适的方法。