Php/docs/security.magicquotes.why

なぜマジッククオートを使用していたのか

警告この機能は PHP 5.3.0 で 非推奨となり、 PHP 5.4.0 で削除されました。

もはやマジッククオートを使う理由はありません。 PHP ではサポートされなくなるからです。以前は確かに存在し、特に意識せずによりよい (安全な) コードを書けるという意味で一部の初心者の助けとなっていました。しかし、この挙動を前提としたコードを見かけたときはマジッククオートをオンにするよりコードそのものを書き換えるほうがいいでしょう。ではいったい、なぜこんな機能が存在していたのか? 単純に、SQL インジェクションを防ぐためというだけの理由です。いまどきの開発者はセキュリティに対する意識が向上しており、マジッククオートなどという機能に頼るよりもデータベース自体のエスケープ機能やプリペアドステートメントを使った方がよいことに気づいています。