Melarikan diri dan Memasukkan Data Berseri ke MySQL

Untuk meloloskan parameter untuk masuk ke kueri SQL Anda tidak gunakan addlash, tetapi mysql_real_escape_string .

Contoh:

<?php
  $param = mysql_real_escape_string($_GET['param']);
  $query = "SELECT f1, f2 FROM atable WHERE f3 = '$param' ";
  // these single quotes here are essential !!   ^      ^ 
  // if you leave out the quotes you **will** suffer SQL-injection.

Ini adalah cara yang benar untuk keluar dari parameter SQL.
Atau lebih baik gunakan PDO dengan pernyataan yang sudah disiapkan, maka Anda tidak perlu keluar sama sekali.