文本转义

引号、换行、尖括号——拼字符串时最容易出事的地方，先在这里转好。

一句提醒

SQL 转义只是把单引号翻倍，不能替代参数化查询。拼接 SQL 始终有注入风险，这里只用于生成调试用的字面量。