ayrı yeten mysql_real_escape_string "/**/" gibi şeyleri escape etmiyor. dikkat etmekte fayda var.