già che l'avete nominato, qualcuno mi dice esattamente la differenza fra:

mysql_real_escape_string

e

mysql_escape_string

Ho sempre usato la seconda...
Grazie!