mysqli_real_escape_string harus menyadari rangkaian karakter koneksi sehingga dapat lolos dari karakter khusus dengan benar. Jika Anda menggunakan set multi-byte maka mysqli harus tahu. Jika tidak, injeksi sql dimungkinkan
. Lihat jawaban ini
untuk lebih detail.
Namun, jangan menggunakannya! Gunakan Pernyataan yang Disiapkan !
