mysql_real_escape_string() elimina por completo la cadena

Question

estoy escapando todos los parámetros de cadena que recibo de un formulario php como esta:

$usr_name = mysql_real_escape_string($_REQUEST['usr_name']); 

para evitar algunos problemas con la inyección de SQL. Pero cuando regreso de la función, termino sin nada.

También me siguen dando esta advertencia raro en mi registro de PHP:

PHP Warning: mysql_real_escape_string() [<a href='function.mysql-real-escape-string'>function.mysql-real-escape-string</a>]: A link to the server could not be established in /hermes/bosweb/web279/b2798/ipw.bankingforms/public_html/formAckResponse_controller.php on line 39 

El anfitrión utiliza: Versión PHP 4.4.7

Answer 1

De PHP.net:

Nota: Un MySQL se requiere conexión antes de usar mysql_real_escape_string() de lo contrario un error de el nivel E_WARNING es generado y se devuelve FALSE. Si link_identifier no está definido, se utiliza la última conexión MySQL de .

En otras palabras, tendrá necesaria para conectar con la base de datos MySQL a través mysql_connect()mysql_pconnect() o antes de poder utilizar esta función.