php.net/manual/ru/function.mysql-real-escape-string.php
данная функция пока что включена по-умолчанию в php (хоть и вызывает ошибку deprecated начиная с версии 5.5)
Уровень ошибок deprecated можно выключить в error_reporting
Так же прочитайте раздел про кодировку по-умолчанию по ссылке