Bu yorum gördüm .... http://www.php.net/manual/en/function.mysql-real-escape-string.php#93005

Ve bu kötü bir fikir olacağını merak etmeye başladı.