mysql_escape_string()
Você deve usar mysql_real_escape_string() em seu lugar!
Esta função é identica a mysql_real_escape_string() exceto que mysql_real_escape_string() pega um manipulador de cnexão como seu primeiro argumento e escapa a string de acordo com a conjunto de caracteres padrão. mysql_escape_string() não utiliza um argumento de conexão e não respeita o conjunto de caracteres atual.