Поскольку мои заявления похожи на
"SELECT * FROM `box` WHERE `thing` = '{$variable}'
Могу ли я очистить это просто
$variable = str_replace("'","\'",$variable); "SELECT * FROM `box` WHERE `thing` = '{$variable}'
Будет ли это работать? Мой хост не поддерживает mysql escape, и я не использую mysqli.