PHP は入力パラメータ値をエスケープします


このページではパラメータを受け取る際にSQL操作が必要ですが、このときエスケープ処理、特に「;」が必要です。
例:

$a = ” Let’s go ” ;
$sql = “Insert into tmp(col) values(’$a’)” ;

この場合、不確実性には誤差があります。