不好意思，我初学php加设网页后台，
想询问一些关于php的基本问题>///<
1.
请问php的一个变量内部可以融纳下多少位字符，我在查这个时都查到整数(int)的~__~
如果我设定 $x = $_POST["x"]; 让使用者输入字串，
使用者输入字串超出变量可以融纳下的范围php会如何处理?
2.
我看网络上有的网址为.php?id=1
有的甚至可以直接在URL列登入帐号密码，
请问这个运作过程为何?为何能实现?
再自行架设的网站内试图于URL登入，但都失败QAQQQ
3.
我看见访间有一种网页攻击方式为xss攻击，
再自行架设后的留言板中进行测试，
发现如果我直接输入<script>标签他会产生反应，
但是当输入:
<script>alert
('hacked')</sc
ript>
却是以字串方式呈现，是否xss攻击无法由10进制html代码，甚至其他代码执行，
只要我过滤掉了'<'和'>'就不须当心xss了?
4.
听说要挡住sql injection 只要使用magic quotes就可以了(?
magic quotes后来不被php自动执行请问是有什么副作用?如何避免?