Hvornår er de mest anbefalede tidspunkter at bruge mysql_real_escape_string()

Ideelt set bør du aldrig bruge det, fordi Parameteriserede forespørgsler (enten gennem PDO eller mysqli ) er den korrekte måde at forhindre SQL-injektion på.