Bir de şu kullanılmalı:


escape_string($val)
{
return mysqli_real_escape_string($val);
}