cambio de vista para evitar inyecciones

en esta vista se incluye la propiedad mysql_real_escape_string( ), que
realiza que los caracteres ("") en un formuario los tome como( /).