Hallo,
für mySQL gibt es mysql_escape_string und mysql_real_escape_string. Für PostgresQL gibt es pg_escape_string.
Unterscheiden sich die Maskierungen groß zwischen den unterschiedlichen Datenbanken? Wo kann man genaueres nachlesen, welche Zeichen jeweils maskiert werden? Hat PHP auch Escape-Funktionen für andere Datenbanken?