Anda perlu memanggil fungsi ini saat membuat kueri SQL dengan literal string.
Anda tidak boleh memanggilnya di tempat lain.
Maksud dari pemanggilan fungsi ini adalah untuk mencegah Anda mengeksekusi SQL seperti SELECT * FROM Students WHERE Name = 'Robert'); DROP TABLE Students;--' .mysql_real_escape_string akan lolos dari ' karakter sehingga string jahat diperlakukan sepenuhnya sebagai string.
