Você deve usar mysql_real_escape_string()
em seu lugar!
Esta função é identica a
mysql_real_escape_string()
exceto que
mysql_real_escape_string()
pega um
manipulador de cnexão como seu primeiro argumento e escapa a
string de acordo com a conjunto de caracteres padrão.
mysql_escape_string()
não utiliza um
argumento de conexão e não respeita o conjunto de caracteres
atual.
This is a translation of the MySQL Reference Manual that can be found at dev.mysql.com. The original Reference Manual is in English, and this translation is not necessarily as up to date as the English version.