string addslashes(string str);

이 함수는 데이터베이스의 질문에서 ',",\ 등의 특수 문자가 오면 올바른
결과를 얻을수 없기 때문에 그러한 문자앞에 \를 덧붙이는 역할을 합니다.

<?
$Sql1 = "select * from name=john's";
$Sql2 = addslashes($Sql1);
echo $Sql2;
?>

실행결과
select * from name=join\'s