为什么添加转义字符可以防止SQL注入？

Question

如题，为什么添加了转义字符就可以防止SQL注入了？

Answer 1

例如  

输入  1 and true

select * from table where id = 1 and true;

select * from table where id = '1 and true'

 

第一条会把全部数据都查出来

第二条会把id=1的查出来