甜橘子，专注成都网站制作网站设计与营销型网站建设与优化
QQ :532337155
电话：028-86922220
1、因为你的sql是在双引号里面的字符串，如果你加了双引号，语句没到最后就被中断了。双引号内可以放心用单引号，单引号内可以放心用双引号。写$_POST[user]也可以，不过推荐$_POST[‘user’]。
十余年的涿鹿网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。网络营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整涿鹿建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“涿鹿网站设计”,“涿鹿网站推广”以来，每个客户项目都认真落实执行。
2、为了防注入，PHP天生免疫自动生成的吧，解决的办法就是把反斜杠过滤掉。
3、一般情况下，建议都使用单引号，只有在这个字符串需要进行计算时才使用双引号。比如：_POST[pwd] 与 $_POST[$pwd]，其区别在于 $pwd 需要进行计算后 以 $pwd 变量的值代替。
4、PHP称之为魔术引号，这三项设置分别是 magic_quotes_gpc 影响到 HTTP 请求数据（GET，POST 和 COOKIE）。不能在运行时改变。在 PHP 中默认值为 on。这个开启时，通过GET，POST，COOKIE传递的数据会自动被转义。
5、然后你这个语句肯定不对，应该是最外面还要加个引号 php里字符有2中表示方法一种是 a=字符另外一种是 a=字符用双引号单引号都可以作为边界。 $ a的实际值都是 字符 这2个字。
6、由于这段代码中已经有了双引号，故需要使用单引号来给 $vercolor4 赋值。而且 在php服务器解析中，单引号的解析速度通常会比双引号解析速度快。当然你也可以使用双引号“，”把逗号引起了。
post表单上添加属性enctype=multipart/form-data指定编码格式，指表单数据有多部分构成，既有文本数据，又有文件等二进制数据的意思。该编码格式下进行表单提交不会自动进行urlEncoding编码。
smarty模板中的html代码双引号 不需要加转义字符，原样就行了。
而 Post 方式传递的数据量相对较大，它是等待服务器来读取数据，不过也有字节限制，这是为了避免对服务器用大量数据进行恶意攻击。
post传送的数据量较大，一般默认为不受限制。但实际上会因为服务器的不同有所差异。安全性不同：由于get方式传递的参数可以在页面上看见，所以get安全性非常低。Psot方式传递的参数用户不可见，因此post安全性较高。
是否对输入的GET/POST/Cookie数据使用自动字符串转义( \ NULL )。； 这里的设置将自动影响 ___FCKpd___0GEST ___FCKpd___0POST ___FCKpd___0COOKIE 数组的值。
在安全方面 Post请求更安全，get请求的是静态资源，会缓存，如果你是数据的话，就无法缓存下来。在数据类型方面 post请求发送的数据更大且能发送数据类型比较多，get请求有url长度限制，只能发送ASCII字符。
php用htmlspecialchars_decode还原。
file_get_contents 得到的字符，使用 json_decode 解析成json。
null表示非法JSON数据，确保返回的JSON数据正确。
首先你需要使用对方约定方式获取，然后考虑是否使用缓存，最后获取到数据后使用json_decode函数解析成数组格式，接下来就是自己的逻辑代码了。
document.getElementById(t1).innerHTML=xmlhttp.responseText；document.getElementById(t2).innerHTML=xmlhttp.responseText；这个地方错了，最好在前面加上一行：console.log(xmlhttp.responseText)；看一下返回的数据。