mysql_real_escape_string
apenas leva uma string para um argumento. É isso. $string = mysql_real_escape_string('string')
Se você deseja especificar o identificador do link, é o segundo argumento opcional:
$string = mysql_real_escape_string('string', $dbc)