$insert_data = mysql_real_escape_string($input_data); Giả sử rằng bạn có dữ liệu được lưu trữ dưới dạng $input_data