kræver hvert enkelt kald til mysql_real_escape_string endnu en tur til databasen?

Det faktum, at det bruger mysql-biblioteket ikke betyder, at den kører rundt med serveren.

Den kører kode fra mysql-klientbiblioteket, indlæst i samme proces som din php-fortolker. Du har dog brug for en forbindelse - den funktion skal kende nogle serverindstillinger for at fungere korrekt. Men disse indstillinger er cachelagret i forbindelsesoplysningerne på PHP-siden.

Hvis du vil bekræfte dette (og du er på linux), så skriv et simpelt script som:

<?php
$link = mysql_connect('localhost', 'user', 'pass');
echo "Connection done\n";
echo mysql_real_escape_string("this ' is a test");
?>

Og kør det gennem strace :

$ strace php t.php
....            # here comes the connection to mysql, socket fd == 3
connect(3, {sa_family=AF_FILE, path="/var/run/mysqld/mysqld.sock"}, 110) = 0
fcntl(3, F_SETFL, O_RDWR)               = 0
setsockopt(3, SOL_SOCKET, SO_RCVTIMEO, "\2003\341\1\0\0\0\0\0\0\0\0\0\0\0\0", 16) = 0
....            # talking with mysql here
poll([{fd=3, events=POLLIN}], 1, 60000) = 1 ([{fd=3, revents=POLLIN}])
read(3, "8\0\0\0\n5.1.58-log\0\3\0\0\0K-?4'fL+\0\377\367!"..., 16384) = 60
...
read(3, "\7\0\0\2\0\0\0\2\0\0\0", 16384) = 11
                # first php echo
write(1, "Connection done\n", 16Connection done    )       = 16
                # second php echo
write(1, "this \\' is a test", 17this \' is a test)      = 17
munmap(0x7f62e187a000, 528384)          = 0
....

Det eneste vigtige er, at de to write s forårsaget af echo sætninger har ingen andre syscall imellem - ingen netværkskommunikation er mulig uden et syscall (i hvert fald fra userspace i linux).