Sì, puoi inserirla, sulla pagina della documentazione trovi degli esempi su come usarla
https://www.php.net/manual/en/functi...ape-string.php

In pratica devi passargli i dati da inserire nella query e che potrebbero generarti problemi.
Io la userei su tutte le stringhe per sicurezza, valori numerici non dovrebbero dare problemi.