基本的に使うのはMySQLなので。

mysql_escape_string()は非推奨で、
mysql_real_escape_string()がお勧めだったのか。

バイナリ使わないから、あんまり関係ないみたいだけど、
非推奨だと無くなるかもしれないし、切り替えますか。