php - 为什么要使用 mysql_real_escape_string，addslashes 不会阻止一切吗？