mysql_real_escape_string bei serialize($object)

Ich muss ehrlich sagen, dass ich nich mal genau weis von was du sprichst. Aber ich bin eher der experimentelle Typ. Ich würds einfach mal ausprobieren.

"serialisieren" - speichern - auslesen - Funktionalität überprüfen

Und ich werd auch gleich mal hier in meiner Umgebung nachfragen, habe massenhaft IT-Fachkräfte in meiner Umgebung

es funkt def nicht dazwischen.
falls die magic quotes aus sind ist es sogar in jedem Fall notwendig... (von daher jeh nach anwendungsbgebiet (server) sogar ne funktion schreiben die prüft ob magic quotes an sind (um doppel enqwutes zu vermeiden)
Da du die " welche ein serializetres Objekt beihalten kann, enquotet werden müssen.