Quando sono i tempi più consigliati per usare mysql_real_escape_string()

Idealmente dovresti mai utilizzarlo, perché Query parametrizzate (tramite DOP o mysqli ) sono il modo corretto per prevenire SQL injection.