Shkurupii

Кодировать данные в базу можете как угодно, но к защите это отношения может и не иметь. Прочтите как обезопасить себя от MySQL injection и, возможно, после прочтения вам уже и конвертировать не нужно будет вовсе.