有两种可能：
成都创新互联主营淄博网站建设的网络公司,主营网站建设方案,成都APP应用开发,淄博h5小程序设计搭建,淄博网站营销推广欢迎淄博等地区企业咨询
1、是你的php配置中开启了自动转义，你先运行一下var_dump(get_magic_quotes_gpc());
如果返回的是true的话，那就是开启了，到php.ini中把magic_quotes_gpc改成off
2、你的程序是否在插入前使用了htmlspecialchars或者htmlentities之类的转义函数
表单页面：
form action="login.php" method="post"
用户名：input type="text" name="user" /br/
密 码：input type="password" name="pass" /br/
button type="submit"登录/button
/form
登录处理页面login.php
?php
mysql_connect(数据库服务器,数据库登录用户名,数据库密码);//建立临时数据库连接
mysql_select_db(数据库名称);
$user=$_POST['user'];//取得表单输入的用户名
$pass=$_POST['pass'];//取得表单输入的密码
$sql="select * from 数据表名称 where user='$user'";//构造Sql查询语句
if(!mysql_query($sql)){//如果执行Sql语句不成功
exit( '用户名错误');
}
$sql="select * from 数据表名称 where user='$user' and pass='$pass'";//构造Sql查询语句
if(!mysql_query($sql)){//如果执行Sql语句不成功
exit( '密码错误');
}
//这里写登录成功的逻辑代码//
?
随便写了一下，没测试。不见得一定能成功！
但格式语法差不多就是这样，我只是想给你一个样式而已！
具体你还要自己多多学习！
一、PHP操作MySql数据库
新增数据
?php
$query
=
"INSERT
INTO
grade
(name,email,point,regdate)
VALUE
('
李三','yc60.com@gmail.com',,NOW())"
;
@mysql_query($query)
or
die(
'添加数据出错：'
.mysql_error());
?
修改数据
?php
$query
=
"UPDATE
grade
SET
name='小可爱'
WHERE
id=6"
;
@mysql_query($query)
or
die(
'修改出错：'
.mysql_error());
?
删除数据
?php
$query
=
"DELETE
FROM
grade
WHERE
id=6";
@mysql_query($query)
or
die(
'删除错误：'
.mysql_error());
?
显示数据
?php
$query
=
"SELECT
id,name,email,point
FROM
grade";
$result
=
@mysql_query($query)
or
die(
'查询语句出错：'
.mysql_error());
while
(!!
$row
=
mysql_fetch_array($result))
{
echo
$row[
'id'
].
'----'
.$row['name'
].'----'
.$row
['email'
].
'----'
.$row['point'
];
echo
'br
/
';
}
?
二、其他常用函数
mysql_f
etch_row()
：从结果集中取得一行作为枚举数组
mysql_f
etch_assoc()
：
从结果集中取得一行作为关联数组
mysql_f
etch_array()
：
从结果集中取得一行作为关联数组，或数字数组，或二者兼有
mysql_f
etch_lengths
()
：
取得结果集中每个输出的长度
mysql_f
ield_name()：
取得结果中指定字段的字段名
mysql_num_rows()：
取得结果集中行的数目
mysql_num_f
ields()：取得结果集中字段的数目
mysql_get_client_inf
o()
：
取得
MySQL
客户端信息
mysql_get_host_info()：
取得
MySQL
主机信息
mysql_get_proto_info()：
取得
MySQL
协议信息
mysql_get_server_inf
o()
：
取得
MySQL
服务器信息
mysql_connect("localhost","root","") or die("登陆数据库失败");
mysql_select_db("iPad") or die("连接数据库失败");
mysql_query("set names utf8");
$sql = "ALTER TABLE `表名` ADD `字段名` 数据类型";
mysql_query($sql);
你看看 你的数据库是什么编码？ 用相应的编码格式传入就行了
mysql_query("set names 'utf8'");
//这句加在mysql_select_db()函数后面
现在，我们创建一个
HTML
表单，这个表单可把新记录插入
"Persons"
表。
这是这个
HTML
表单：
123456789101112
htmlbody
form
action="insert.php"
method="post"Firstname:
input
type="text"
name="firstname"
/Lastname:
input
type="text"
name="lastname"
/Age:
input
type="text"
name="age"
/input
type="submit"
//form
/body/html
当用户点击上例中
HTML
表单中的提交按钮时，表单数据被发送到
"insert.php"。"insert.php"
文件连接数据库，并通过
$_POST
变量从表单取回值。然后，mysql_query()
函数执行
INSERT
INTO
语句，一条新的记录会添加到数据库表中。