mysql_real_escape_string () ничего не ускользает

  1. мне нужно будет использовать реальный побег в моих инструкциях INSERT и SELECT FROM?
  2. почему синтаксис, который я использую в следующем примере, не работает (это всего лишь один из многих способов, которые я пробовал)?

    //insert user input for word 1 $sql = "INSERT INTO test (Word1, Word2, Word3, Word4, Word5) VALUES('$Word1','$Word2','$Word3','$Word4','$Word5')", mysql_real_escape_string($Word1), mysql_real_escape_string($Word2), mysql_real_escape_string($Word3), mysql_real_escape_string($Word4), mysql_real_escape_string($Word5); if(!mysql_query($sql,$con)) { die('Error: ' . mysql_error()); }