Det är inte alls så det fungerar. Om du undkommer en apostrofi som går in i infogningen/uppdateringen när du läser tillbaka den till php kommer den INTE att undvikas. Om du vill att HTML-säkra data ska komma ut från databasen, gör det säkert innan du lägger in det.