大角本がいいな。
ただ前にも書いてあるけど
なぜ、mysql_real_escape_stringを使うのかわからん。
これ使わなくてもよくない？