Bạn cần gọi hàm này khi tạo truy vấn SQL với chuỗi ký tự.
Bạn không nên gọi hàm này ở bất kỳ nơi nào khác.
Mục đích của việc gọi hàm này là ngăn bạn thực thi SQL như SELECT * FROM Students WHERE Name = 'Robert'); DROP TABLE Students;--' .
mysql_real_escape_string sẽ thoát khỏi ' để chuỗi ác được coi hoàn toàn là một chuỗi.
