si parla sul DB, cioè il PHP che ti ho mandato poco fa è questo...
Ma mi spieghi a cosa serve mettere mysql_real_escape_string?
Sto provando e esercitando sul LOCALE con XAMPP..
Allora, sul ajax ho messo questo codice
xmlhttp5.open("GET", "prova.php?titolo="+ encodeURIComponent(titolo), true);
Sul campo titolo inserisco
&/é§°ç
una volta salvato, registra sul db così
&/é§°ç