si parla sul DB, cioè il PHP che ti ho mandato poco fa è questo...
Ma mi spieghi a cosa serve mettere mysql_real_escape_string?

Sto provando e esercitando sul LOCALE con XAMPP..

Allora, sul ajax ho messo questo codice

xmlhttp5.open("GET", "prova.php?titolo="+ encodeURIComponent(titolo), true);

Sul campo titolo inserisco
&/é§°ç

una volta salvato, registra sul db così

&/é§°ç