用户输入转义

在PHP中插入数据库时，可以使用mysqli_real_escape_string()或PDO::quote()函数来处理特殊字符，确保数据安全并防止SQL注入。