cual es la diferencia de poner mysql_real_escape_string a una variable antes de...

[memoadian]

bueno en realidad deberia ser asi:

En la consulta:

Código PHP:

query = "INSERT INTO usuarios (nombre) VALUES 
('"._mysql_real_escape_string('".$_POST['nombre'])."')";
 

Fuera de la consulta:

Código PHP:

$nombre=mysql_real_escape_string($_POST['nombre'])
 
query = "INSERT INTO usuarios (nombre) VALUES ('".$nombre."');
 

pero según yo, no hay ninguna diferencia, aunque si te das cuenta, se ve más ordenado fuera de la consulta.