grazie mille per la risposta. Quindi è sufficiente il mysql real escape?
per la connessione non ho capito se aprirla e chiuderla ad ogni query o lasciarla aperta?grazie