Valick
Да я ж не спорю, пытаюсь из тебя выжать знания. Вдруг тебе известен мега-крутой учебник, где и про mysql_real_escape_string написано, и про mysqli

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

по MySQL вообще мало хорошей литературы
основной старт у меня был с Кузнецов / Симдянов "Самоучитель MySQL 5" аж от 2006 года (но главная суть в логике, которую можно постигать годами, а не в синтаксисе, который можно выучить за несколько дней), про другие книги я не скажу сейчас, они так по коробкам после переезда на новую хату и лежат, но эта чисто про MySQL, а остальные про связку РНР+MySQL

_____________
Стимулятор ~yoomoney - 41001303250491

Я учил по "MySQL 5 в подлиннике".
Шикарный учебник.
и юзай mysql_real_escape_string();
Или вот http://php.net/manual/ru/mysqli.real-escape-string.php