＞mysql_real_escape_stringを使うのかわからん。

いや、こんな低レベルの質問ってありえるの？って不思議に思ったからね。