Wann sind die empfohlenen Zeiten für die Verwendung von mysql_real_escape_string()

Idealerweise nie verwenden, weil Parameterisierte Abfragen (entweder über PDO ). oder mysqli ) sind der richtige Weg, um SQL-Injection zu verhindern.