mysql_real_escape_string layak mendapatkan perhatian Anda.
Namun pertanyaan langsung adalah rawa dan tidak lagi dianggap sebagai praktik yang aman. Anda harus membaca pernyataan yang disiapkan PDO dan parameter pengikatan yang memiliki manfaat sampingan berupa kutipan, pelolosan, dll. bawaan.