Hi,
Version 2 ist _mit_ der 'mysql_real_escape_string'-Funktion
diese Funktion hat in diesem Kontext gar nichts zu suchen. Was meinst Du, wofür "mysql" steht?
Wenn ich jetzt als eine der beiden Variablen ein Anführungszeichen mitgebe, dann gibt Beispiel 1 Folgendes aus => /"
das zeigt, dass auf dem Server magic_quotes_gpc aktiviert sind. Wenn Du dies nicht ändern kannst, musst Du die Funktion stripcslashes() anwenden.
freundliche Grüße
Ingo