mysql und php $_get

[Texter mit x]

folgende Meldung erhalten:

SELECT id, text, ueberschrift, aufmacher, datum, autor, kategorie FROM news WHERE intro=1 AND kategorie=mysql_escape_string()

Sieh an, woher sollte php auch wissen, daß mysql_escape_string() eine Funktion ist die ausgeführt, und deren Rückgabewert in den String eingefügt werden soll.