Добрый вечер.

Пишу я себе спокойно, пишу, PDO юзаю, горя не знаю. И тут мне на поддержечку сайтец отдали, а там на стандартном mysql все и модули свои мне вставить туда нужно. Два соединения радом создавать не хочется совсем. Пишу класс, который реализовывает mysql инерфейс (хорошо, хоть в том сайта, mysql был классом оформлен) на основе уже открытого объекта PDO. Но стал вопрос, чем заменить mysql_real_escape_string так что бы не возникли проблемы с безопастностью. Самый приходящий на ум вариант это addslashes. Но будет ли он все как нужно делать?

За ранее благодарен за ответ.

При работе с PDO не нужна функция mysql_real_escape_string или её аналоги.
Что вообще имеется в виду под "реализацией mysql инерфейса на основе объекта PDO?

imm, можно пример решения? А то я, скорее всего, неправильно понял задачу.

Что делает класс в основном приложении? 
кпримеру, как выглядит запрос на выборку новости по id?
и как он потом транслируется в PDO?

Я имею ввиду, что в существующем сайта есть класс "MySQL" который является так сказать драйвером базы данных для всего сайта, реализован он на основе стандартной библиотеки mysql. А все мои модули написаны с использованием PDO драйвера. Что нужно: разработать класс, который реализует все методы ранее указанного класса "MySQL" но с исользованием уже инициализированного объекта класса PDO. И все бы ничего, но что делать с методом класса 
MySQL::quoteString, который использует mysql_real_escape_string

Эх! Я бы метод quoteString переписал на bind param, а все переменные, встриречающиеся в запросе, заменил на знак вопроса. вот фантазия-то разыгралась! =)

можно mysql_escape_string. хотя с UTF могут быть проблемы в этом случае