1.相同点：
两者都可以将查询字符串中的特殊字符进行转义
（能够被转义的字符）
（不能被转义的字符）
1）它有两个参数
（2）该函数在转义时会考虑当前数据库链接的字符集，mysql_escape_string()没有该功能
（3）在使用它对查询字符串进行转义之前，必须要先建立数据库连接，否则该函数会一直返回bool(false)
PHP - mysql_real_escape_string()与mysql_escape_string() 的区别
原文：http://www.cnblogs.com/phpxuetang/p/4944640.html