Siirretty connectioni sopivampaan kohtaan, niin mysql_real_escape_string-funkkarit toimii kans.