> http://jp.php.net/mysql_real_escape_string (5.5.0以降非推奨とありますが)

PHPのデフォルト関数なので使えます。ただ将来的に非推奨であれば使わない方がよいです。

> http://jp2.php.net/manual/ja/pdo.quote.php

PDOモジュールはインストール済みなので使えます。

ただ、口頭でも説明しましたがSQLインジェクション対策はこの後の課題で対応するので、ここではHTML同様のエスケープ処理程度でよいです。