mysqli_real_escape_string的问题，插入字符串工作正常

Question

尝试将Cookievalue插入我的数据库。 像这样它不工作（=数据库中没有新数据）

$con = mysqli_connect("", "root", "", "db");
$firstname = mysqli_real_escape_string($con, $_COOKIE['firstname']);
$sql = "INSERT INTO table (firstname) VALUES ($firstname)";
mysqli_query($con, $sql);

但如果我像'hello'那样插入VALUE就行了。