آيا براي امنيت بهتر، رشته مون رو بايد از mysql_real_escape_string عبور بديم يا mysql_escape_string‌ ؟ كدومشون بهتره و اصلا تفاوتاشون سر چيه؟