Ich glaube mysql_real_escape_string()
mysqli _real_escape_string()
ist der beste Weg, Eingabedaten zu maskieren
Später bearbeiten, da jetzt alles veraltet ist und die Informationen gültig sein müssen:
Versuchen Sie, PDO zu verwenden da vorbereitete Anweisungen viel sicherer sind oder mysqli_*()-Funktionen wenn Sie alten Code wirklich auf dem neuesten Stand halten müssen.