文本提交带单引号引起mysql报错

mysql插入数据时报错：MySQL server version for the right syntax to use near ‘Microsoft YaHei’, 

经过反复测试，原因是提交的编辑器内容使用单引号没转义造成的sql失效。