Du använder förmodligen mysql_real_escape-strängen två gånger - som indatafilter (fel!) och som en SQL-dataförberedelse. Du måste bli av med den första.
Eller en gång, som indatafilter, och använd sedan förberedda satser för frågan. Bli av med den första också.