mysql_real_escape_string
просто приема низ за аргумент. Това е.
$string = mysql_real_escape_string('string')
Ако искате да посочите идентификатора на връзката, това е незадължителният втори аргумент:
$string = mysql_real_escape_string('string', $dbc)