在MySQL中，可以使用mysql_real_escape_string()函數來對字符串進行轉義，以防止SQL注入攻擊。該函數會對特殊字符（例如單引號、雙引號、反斜杠等）進行轉義，使其在SQL語句中能夠被正確識別而不會被誤解為SQL語句的一部分。下面是一個簡單的示例：
<?php
// 連接到數據庫
$link = mysql_connect('localhost', 'root', 'password');
mysql_select_db('my_database', $link);
// 需要轉義的字符串
$string = "It's a test";
// 進行轉義
$escaped_string = mysql_real_escape_string($string);
// 構建SQL查詢語句
$query = "INSERT INTO my_table (my_column) VALUES ('$escaped_string')";
// 執行查詢
mysql_query($query, $link);
// 關閉數據庫連接
mysql_close($link);
?>
在上面的示例中，mysql_real_escape_string()函數會對字符串"It’s a test"進行轉義，轉義后的字符串將會被插入到數據庫中，而不會導致SQL語法錯誤或者SQL注入攻擊。所以在使用用戶輸入數據構建SQL語句時，建議使用mysql_real_escape_string()函數對字符串進行轉義。
