PDO: bug fix to remove mysql_real_escape