mysql_real_escape_string substituido por funcao in-class que usa mysqli