esempio mysql_real_escape_string va applicato alle variabili e non alla funzione mysql_query?