Se debe usar la función mysql_real_escape_string() en su lugar.
Esta función es idéntica a mysql_real_escape_string() excepto que mysql_real_escape_string() toma un manipulador de conexión como primer argumento y escapa la cadena de acuerdo con el conjunto de caracteres actual. mysql_escape_string() no requiere un argumento de conexión y no tiene en cuenta la asignación actual del conjunto de caracteres.
© Abril de 2005 Salvador Pozo, salvador@conclase.net