hi,
Und wenn auf Deinem Server magic_quotes_gpc() == true; dann müsstest Du vor dem mysql_[real_]escape_str() noch stripslashes() anwenden, um die von PHP automatisch hinzugefügten Maskierungen wieder zu entfernen.
ja stimmt - diese lästige option wird ja von vielen providern auf "on" gelassen, um unbedarfte newbees wenigstens ansatzweise vor sich selbst zu schützen.
gruss,
wahsaga