как избежать строки в mysqli

В старом mysql () коде, чтобы избежать строки, я сделал следующее:

t.TeacherUsername = '".mysql_real_escape_string($teacherusername)."' 

Я меняю свой код на mysqli, но то, что я хочу знать наверняка и быть в безопасности, чтобы избежать строки в mysqli, выглядит следующим образом:

• mysqli auto увеличил первичный идентификатор, который был сгенерирован
• Невозможно использовать call_user_func_array в объекте mysqli_stmt
• Выпадающий список из столбца MySQL с использованием mysqli
• Что случилось с mysqli :: get_result?
• Как использовать постоянное соединение mysqli на разных страницах

 t.TeacherUsername = '".mysqli_real_escape_string($teacherusername)."' 

Также, чтобы подключиться к базе данных mysqli, выполните следующие действия:

 $username="xxx"; $password="xxx"; $database="xxx"; mysqli_connect('localhost',$username,$password); mysqli_select_db($database) or die( "Unable to select database"); 

Все, что я сделал, это изменить mysql на mysqli, это правильно?

ОБНОВИТЬ:

Это теперь правильный способ подключения к базе данных с помощью mysqli:

 $username="xxx"; $password="xxx"; $database="mobile_app"; $mysqli = new mysqli("localhost", $username, $password, $database); if (mysqli_connect_errno()) { printf("Connect failed: %s\n", mysqli_connect_error()); exit(); } 

 $username="xxx"; $password="xxx"; $database="xxx"; $my = mysqli_connect('localhost',$username,$password); mysqli_select_db($my, $database) or die( "Unable to select database"); $t->TeacherUsername = "'" . mysqli_real_escape_string($my, $teacherusername). "'";