mysqli_real_escape_string skal være opmærksom på forbindelsens tegnsæt, så den kan undslippe specialtegn korrekt. Hvis du bruger et multi-byte sæt, skal mysqli vide det. Ellers er en sql-indsprøjtning mulig
. Se dette svar
for flere detaljer.
Brug det dog ikke! Brug Forberedte erklæringer !