PHP: mysqli::real_escape_string - Manual