mysql_real_escape_string与mysqli_real_escape_string

`mysql_real_escape_string` 和 `mysqli_real_escape_string` 都是用于防止 SQL 注入的函数，但是它们有一些区别。

`mysql_real_escape_string` 是用于 MySQL 扩展库的函数，它可以将某些特殊字符（例如单引号、双引号等）在 SQL 语句中的含义进行转义，以避免 SQL 注入攻击。但是这个函数已经被废弃，不建议使用。

`mysqli_real_escape_string` 是用于 MySQLi 扩展库的函数。和 `mysql_real_escape_string` 类似，它也是将特殊字符进行转义。不同的是，它需要连接到数据库才能使用，并且支持多个字符集。

总的来说，如果你使用的是 MySQLi 扩展库，应该使用 `mysqli_real_escape_string` 函数来防止 SQL 注入攻击。不建议使用 `mysql_real_escape_string`。另外，更好的方式是使用预处理语句来执行 SQL 查询。