mysql_real_escape_string
po prostu przyjmuje ciąg znaków jako argument. To wszystko.
$string = mysql_real_escape_string('string')
Jeśli chcesz określić identyfikator łącza, jest to opcjonalny drugi argument:
$string = mysql_real_escape_string('string', $dbc)