Cita:
Iniciado por Heli0s 
Cierto, pero yo estaba hablando de comprobaciones genéricas, que se deben hacer con cualquier dato, y mysql_real_escape_string() se debe usar si los datos van a ir a una base de datos mysql, y no siempre se da esa situación.
Un saludo
Pero aunque los datos vayan a una BD, se puede utilizar addsalashes(), no?
¿Que tiene de diferencia con mysql_real_escape_string()?