можно ли обойти фильтрацию сделаную на php функции mysqli_real_escape_string

то есть все спец символы проходят но перед ними ставиться слеш \