注入攻击是指攻击者通过输入非法的语句或代码来操作数据库、控制服务器，甚至拿到系统管理员权限等。其中最常见的注入攻击之一就是sql注入攻击。sql注入攻击通常利用用户输入的数据构造sql语句，改变数据库执行的结果。比如，攻击者能够轻易地通过输入or 1=1使所有的结果都为真。
为了防止这种攻击，php提供了两个函数：mysqli_real_escape_string（）和addslashes()，可以用来转义特殊字符，这些字符在sql查询中会产生歧义。
mysqli_real_escape_string（）函数
该函数可以把特殊字符转义成安全字符。例如，在进行查询时，如果用户输入的查询字符串中含有引号、反斜杠等字符，就需使用该函数进行转义。
addslashes()函数
该函数可以把特殊字符转义成字符编码，但只转义一些常见的特殊字符，如单引号、双引号、反斜杠等。
无论使用哪种函数，php会对特殊字符进行处理，把它们转义成安全字符或者字符编码，以防止注入攻击。因此，在编写php代码时，必须考虑到安全性问题，尽量避免直接将用户输入的数据放进sql语句中，而是通过转义函数来过滤和处理用户输入的数据。
除了以上这些措施之外，我们还可以采用其他安全防护措施来保护web应用程序。比如，使用正则表达式来限制用户输入的字符集合，或者使用orm工具来帮助开发人员处理sql语句。
总之，尽管无法保证100%的安全，但通过采取一系列的安全预防措施，我们可以最大化地避免注入攻击的发生。因此，对于php开发者来说，必须时刻保持警惕，持续关注应用程序的安全性，以确保应用程序始终保持在安全的状态下运行。
以上就是php转义原因有哪些的详细内容。