PHP: mysqli::real_escape_string - Manual

接続の現在の文字セットを考慮して、SQL 文で使用する文字列の特殊文字をエスケープする