¿Es seguro?

[angel1993]

Código PHP:

  $variable = str_replace("\","& #92;",$variable);
$variable = str_replace("'","& #39;",$variable);
$sql = "select campo from tabla where campo = '$variable' ; " 
   

evidentemente sin el espacio entre & #