När är de mest rekommenderade tiderna att använda mysql_real_escape_string()

Helst ska du aldrig använder det eftersom Parameteriserade frågor (antingen genom PDO eller mysqli ) är det korrekta sättet att förhindra SQL-injektion.