sql->escape statt mysql_real_escape
gewidmet: Markus Staab :)