将字符串变量注入/转义为字符串的正确方法是什么

Question

这是我的cpp伪代码

#include <string>    
int createuser(string user)
{
   sqlquery("insert into users(user) values('user')");
}

谢谢。