如何使用PHP将文本区域的叛逆者传递给MySQL

我有一个文本区域,用户也可以添加注释.在下一页,我使用$_POST [评论]来显示输入的内容.我有一个编辑按钮,可以返回查看输入的内容并编辑注释,但是当我显示$_POST [注释]时,它会显示撇号的所有内容.

例：

最初键入：让我们试试这个.

编辑时：让

现在,当我将它传递给服务器进行SQL添加时,我使用以下函数来防止SQL注入

function keepSafe($value) {
        if (get_magic_quotes_gpc()) {
            $value = Stripslashes($value);
        }
        if (!is_numeric($value)) {
            $value = "'" . mysqli_real_escape_String($value) . "'";
        }
        return $value;
    }

以下是我用来格式化SQL插入输入的内容.

$Comments = str_replace("\n","<br />",$_POST['CustComments']);
    $Comments = keepSafe($_POST['Comments']);

在提交之前进行编辑时,我需要能够在注释部分查看所有撇号.我想确保当我提交它时,SQL注入会阻止安全代码.

<input type='text' value='<?php echo $value;?>'/>

<input type='text' value='Let's play'/>

<?php 
 $value = htmlspecialchars("Let's play",ENT_QUOTES);
?>
<input type='text' value='<?php echo $value; ?>'/>