[dotvoid]

Utan att vara elak är det lite läskigt att du behöver fråga om vad mysql_real_escape_string() gör eller varför din kod ovan är farlig. Du behöver troligen läsa på lite om sql injections och säkerhet så slipper du problem i framtiden.

Men kör med PDO och prepared statements enligt ovan så är du mer säker.