ma perchè usare mysql_escape_string e non addslashes??