Должен быть достаточно простой вопрос:
Если я использую подготовленные инструкции mysqli, мне еще нужно использовать mysqli_real_escape_string()
?
Это необходимо, или хорошая идея?
Спасибо, Нико
Нет. Если вы используете подготовленные инструкции, побег выполняется для вас.