Problema de codificación de caracteres

[rnld55u]

Gracias por responder Santris, pero el problema es con mysql_real_escape_string(). Si la elimino, la función va correctamente.
Y la modificaría usando addslashes() así:

Código PHP:

function db_insertar ($string)
    {
        $string = trim($string);
        $string = htmlentities($string, ENT_QUOTES, 'UTF-8');
     
        if (!get_magic_quotes_gpc())
            $string = addslashes($string);
           
        return $string;
    }
 

Esto me cubre <,>,'," como caracteres espaciales.

Ahora mi pregunta es: ¿se crea alguna vulnerabilidad en cuanto a la seguridad el no uso de mysql_real_escape_string() ?.