bu hata değil sadece uyarı, mysql_real_escape_string tek başına güvenli bir kullanım oluşturmuyor bundan bahsediyor, mysql_real_escape_string'in orada olmasının sanırım pek bir esprisi yok o kodu oradan kaldırarak deneyebilirsin, ya da dediğim gibi daha basiti benimde sürekli kullandığım sınıfı kullan.