Você provavelmente está escapando usando a string mysql_real_escape duas vezes - como filtro de entrada (errado!) e como preparação de dados SQL. Você tem que se livrar do primeiro.

Ou uma vez, como filtro de entrada, e depois use instruções preparadas para a consulta. Livre-se do primeiro também.