В моем веб-приложении пользователи, несомненно, могут вводить апостроф. Это нарушит оператор SQL, если он не экранирован. Смогут ли мне этого избежать подготовленные операторы mysqli?
Подробнее здесь: https://stackoverflow.com/questions/447 ... statements
