It's essential here that the quote

It's essential here that the quote after the a gets escaped with a backslash, otherwise that quote would end the starting quote after "VALUES(" which would break the query. Even worse, it would enable your users to break your queries, and to insert their own querystring parts. But, you applied mysql_real_escape_string, thereby making sure that doesn't happen. MySQL will unescape the quotes again when parsing the query, and correctly read the value

Αποτελέσματα (Ελληνικά) 1:

Είναι απαραίτητο εδώ που το απόσπασμα μετά το ένα παίρνει διέφυγε με μια ανάστροφη κάθετο, αλλιώς αυτή προσφορά θα τελείωνε το αρχικό απόσπασμα μετά "ΤΙΜΈΣ ("που θα σπάσει το ερώτημα. Ακόμη χειρότερα, θα δώσει τη δυνατότητα στους χρήστες σας να σπάσει τα ερωτήματα σας και να εισάγετε το δικό τους querystring μέρη. Αλλά, έχετε εφαρμόσει mysql_real_escape_string, εξασφαλίζοντας έτσι ότι δεν θα συμβεί. MySQL θα unescape τα εισαγωγικά και πάλι κατά την ανάλυση το ερώτημα, και σωστά να διαβάζεται η τιμή

Αποτελέσματα (Ελληνικά) 2:

Είναι σημαντικό εδώ ότι το απόσπασμα μετά τη μια παίρνει δραπέτευσε με μια ανάστροφη κάθετο, διαφορετικά η τιμή που θα τελειώσει το αρχικό απόσπασμα μετά το "ΑΞΙΕΣ (" το οποίο θα σπάσει το ερώτημα. Ακόμα χειρότερα, θα επιτρέψει στους χρήστες σας να σπάσει τα ερωτήματά σας, και να εισάγετε τα δικά τους τμήματα querystring. Αλλά, θα εφαρμοστεί mysql_real_escape_string, εξασφαλίζοντας έτσι ότι δεν θα συμβεί. MySQL θα unescape τα εισαγωγικά και πάλι όταν ανάλυση του ερωτήματος, και σωστά διαβάσετε την τιμή