MySQL的mysql_real_escape_string()函数是用来转义SQL语句中的特殊字符的函数。它可以将一些特殊字符转义为它们在SQL语句中的转义序列，以避免在SQL注入攻击中引发安全问题。例如，当用户输入字符串“O'Reilly”时，mysql_real_escape_string()函数会将字符串转义为“O'Reilly”，以避免SQL注入攻击。
底层原理是通过使用MySQL提供的转义字符“\”对需要转义的字符进行转义。当mysql_real_escape_string()函数接收到需要转义的字符串时，它会遍历字符串的每个字符，如果字符是特殊字符（例如单引号、双引号、反斜杠等），则将其转义为转义字符加上该特殊字符，最终返回转义后的字符串。同时，它还会根据当前连接使用的字符集来确保转义后的字符串在MySQL中正确存储。
需要注意的是，虽然mysql_real_escape_string()函数可以帮助我们避免SQL注入攻击，但是它并不是绝对安全的，因此开发人员在编写SQL语句时，还需要注意其他的安全性问题，例如输入验证和过滤。此外，该函数只能用于处理字符串类型的数据，对于其他数据类型的数据，需要使用合适的函数进行处理。
