SQL 字符转义错误，尽管已经使用了 gsub 函数

我正在使用一个常见的函数来 GSUB 特殊字符并替换为转义字符，但是我仍然得到一个 SQL 错误，几乎好像什么都没有做。当查看给定的查询时，我注意到两个反斜杠。以下是我正在使用的函数：

function escape_sqli(source)
    local replacements = { ['"'] = '\\"', ["'"] = "\\'" }
    return source:gsub( "['\"]", replacements ) -- 或者使用 string.gsub( source, "['\"]", replacements )
end

这是我正在输入的数据： You're

这是 GSUB 之后查询的一部分：" message ":"you\\'re",

这是错误：ER_PARSE_ERROR: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 're","type":"message"