Mobiaaa (23.11.2016 в 13:53)
потому что mysql_real_escape_string работает только с mysql подключением
у PDO есть два вариант, это подготовленные запросы и метод quote()
Читал про этот метод,
$conn = new PDO('sqlite:/home/lynn/music.sql3');
/* небезопасная строка */
$string = 'Naughty \' string';
print "Неэкранированная строка: $string\n";
print "Экранированная строка:" . $conn->quote($string) . "\n";
Не могу понять как он работает и что там подключается