在MySQL中，QUOTE()函数用于对字符串添加引号，防止SQL注入攻击。它可以用于动态SQL语句中，以保证字符串的安全性。例如：
SET @name = 'John';
SET @sql = CONCAT('SELECT * FROM users WHERE name = ', QUOTE(@name));
PREPARE stmt FROM @sql;
EXECUTE stmt;
在上面的例子中，QUOTE()函数用于将变量@name的值加上引号，然后拼接到动态SQL语句中。这样可以防止@name的值被当做SQL语句的一部分执行，从而避免SQL注入攻击。