为什么mysql_real_escape_string()不起作用？

在回答这个问题之前，我们需要先了解一下mysql_real_escape_string()函数。这个函数是用来转义SQL查询中的特殊字符，以防止SQL注入攻击。然而，这个函数已经被弃用，因为它不能防止所有的SQL注入攻击。

如果mysql_real_escape_string()不起作用，可能有以下原因：

1. 数据库连接未使用mysql_connect()函数创建。
2. 数据库连接不在同一个连接上下文中。
3. 数据库字符集不正确。
4. 数据库连接已经关闭。

建议使用mysqli_real_escape_string()函数代替mysql_real_escape_string()，因为它提供了更好的安全性和更广泛的字符集支持。

推荐的腾讯云相关产品和产品介绍链接地址：

• 腾讯云MySQL数据库
• 腾讯云PostgreSQL数据库
• 腾讯云云数据库