Экранирование (метка)

wp_unslash()

Удаляет слэши из переданной строки, или из строковых элементов переданного массива или свойств объекта. Массив может быть любой вложенности.

wpdb::_escape()

Экранирует строку или значения массива для использования в SQL-запросе.

wpdb::_real_escape()

Экранирует строку для безопасной вставки в SQL-запрос через mysqli_real_escape_string().