این تابع به برنامه نویس کمک می*کند که ورودی هایی رو که از سمت کاربران فرستاده می*شود به سمت سرور تاحدی ایمن سازی کند و جلوی حملاتی مثل SqlInjection رو می*گیرد به این صورت که قبل از کاراکترهای خطرناک یک backslash قرار می*دهد.
این کاراکترها عبارت اند از quote که همان ' می*باشد، double quote که همان " است، خود کاراکتر backslash که پ است و همین طور کاراکتر NULL.