mysqli_real_escape_string
potrzebuje dwóch argumentów do działania:
Składnia:
mysqli_real_escape_string($connection,$escapestring);
Musisz nadać mu zmienną połączenia. Wygląda na to
$connection=mysqli_connect("host","my_user","my_password","my_db");
Powinieneś odświeżyć swoją wiedzę na temat PHP .
Alternatywną metodą byłoby użycie obiektu bazy danych, dzięki czemu nie trzeba za każdym razem podawać szczegółów połączenia.