関数 escape

SQL クエリで使用したときに SQL インジェクションが起きないよう、文字列内の特殊文字をエスケープします。 ユーザーが入力した値を SQL クエリへ挿入する前に、この関数を使用してください。

次の文字をエスケープします。

• \n（改行）
• '（シングルクォート）
• "（ダブルクォート）
• \t（タブ）
• \0（null byte）
• \r（キャリッジリターン）
• \b（バックスペース）
• \x1a（置換文字）
• \（バックスラッシュ）