addslashes هى دالة لوضع / او ما يسمى بالسلاش للحماية من كسر نهايات الاستعلامات خلال علامات التنصيص " .
اما دالة mysql_real_escape_string لا تضع سلاش فقط بل تأمن المتغير ككل.
فيفضل عند تأمين الاستعلامات استعمال دالة mysql_real_escape_string لانها متخصصة فى ذلك الامر ويمكنك استعمال دالة مثل هذه لفعل الامر

    function db_escape($values, $quotes = false) {
        if (is_array($values)) {
            foreach ($values as $key => $value) {
                $values[$key] = db_escape($value, $quotes);
            }
        }
        else if ($values === null) {
            $values = 'NULL';
        }
        else if (is_bool($values)) {
            $values = $values ? 1 : 0;
        }
        else if (!is_numeric($values)) {

            if(!get_magic_quotes_gpc()){
                $values = mysql_real_escape_string($values);
            }else{
                $values = $values;
            }
            
            if ($quotes) {
                $values = '"' . $values . '"';
            }
        }
        return $values;
    }