Der richtige Ort für mysql_real_escape ist direkt davor Sie senden die Abfrage, um die Daten zu speichern. Jede andere Instanz an anderer Stelle im Skript ist ein schwerwiegender Designfehler.
Das sollte natürlich am besten in einer eigenen db-Klasse sein.
