插入期间的单引号（Mysql）

插入期间的单引号（Mysql）

mysql_real_escape_string()

在PDO中使用或更好地使用参数化查询。