¿Bug real_escape_string?

[mariscos_recio]

Muchas gracias pateketrueke por tu respuesta. Resulta que he mentido cuando decia que no habia usado nada antes de real_escape_string, la verdad es que si habia en otro archivo php una llamada a la funcion htmlentities... lo cual no se en que estaria pensando cuando la puse y efectivamente ese era el error.
Seguire aprendiendo sobre el tema de seguridad con php.