Objektorientierter Stil string mysqli::escape_string ( string $escapestr ) string mysqli::real_escape_string ( string $escapestr ) Prozeduraler Stil string mysqli_real_escape_string ( mysqli $link , string $escapestr )

http://php.net/manual/de/mysqli.real-escape-string.php