Самый частый шаблон SQL инъекций в РНР — бесполезное экранирование символов

тогда как в примере, только в обрамлении кавычками

Самый частый шаблон SQL инъекций в РНР — бесполезное экранирование символов

да, еще бы все так писали…

Самый частый шаблон SQL инъекций в РНР — бесполезное экранирование символов

нет, зачем для числа вызывать дорогую функцию mysql_real_escape_string, если приведение типов дешевле?