PHP嘅魔術引號（magic quotes）功能可以自動處理使用者輸入字串中嘅脫逸字元，有效避免SQL隱碼攻擊（SQL injection）但係因為唔係每個使用者嘅輸入都會寫入去資料庫，處理呢啲唔會寫入資料庫嘅字串就浪費效能。