db_real_escape_string durch db_escape ersetzt