Jasne, powinno być możliwe do naprawienia. Musisz tylko dokładnie dowiedzieć się co robi mysql_real_escape_string. Uważam, że wystarczy usunąć wszelkie ukośniki, które bezpośrednio poprzedzają CR, LF, TAB, pojedynczy cudzysłów, podwójny cudzysłów, NUL lub inny ukośnik. Powinna być jednowierszową poprawką do wyrażenia regularnego.