[MySQL][PHP] Zapis tekstu w bazie Opcje

[mrk9109]

Witam dawno mnie tu nie było otóż po długim czasie wróciłem do php i mam problem z zapisem tekstu do bazy danych dotyczy on kopiowania tekstu z worda gdzie są znaki specialne typu " ' " " itp . Wtedy wywala i nie zapisuje mi postu przez kopiuj/wklej jak to naprawić ? by filtrować wpisany text. Czasami mam na prawdę długie teksty z worda do skopiowania i odpada je wpisywać ręcznie a gdy właśnie użyje kopiuj/wklej i są tam jakieś znaki to nie zapisze mi tego ....

[PHP] pobierz, plaintext 
   if (isset($_POST['zapisz']))
             {
 
			        $tytul = $_POST['tytul'];
		            $data = date('Y-m-d');
		            $autor = $_SESSION['login'];
		            $tresc = $_POST['tresc'];
					$kategoria = $_POST['kategoria'];
					$zrodlo = $_POST['zrodlo'];
 
					$zapytanie = $polaczenie->query("INSERT INTO `aktualnosci` (`tytul`, `data`, `autor`, `kategoria`, `zrodlo`, `tresc`)
                     VALUES ('".$tytul."', 
					 '".$data."', 
					 '".$autor."',
                     '".$kategoria."', 
                     '".$zrodlo."', 					 
			            '".$tresc."'
						);");	   
 
                        header('Location: admin.php?pa=aktualnosci');
              }
[PHP] pobierz, plaintext 

[viking]

https://www.php.net/manual/en/mysqli-stmt.prepare.php

O jeśli dane w POST będą puste ale sql injection?