remove mysql_real_escape