mysql_escape_string n'échappe pas les caractères pourcentage % ou _ .

mysql_escape_string est identique à la fonction mysql_real_escape_string hormis le fait que mysql_real_escape_string requiert une ressource de connexion et protège la chaîne en fonction du jeu de caractères courant. mysql_escape_string ne demande pas de connexion comme argument, et ne resepecte pas le jeu de caractères courant.

<?php
 $item = "C'est un exemple de Zak";
 $escaped_item = mysql_escape_string($item);
 printf ("Chaîne protégée : %s\n", $escaped_item);
?>