正则表达式::查找没有mysql_real_escape_string的mysql查询文件

Question

例如：

$sql = "INSERT INTO".$table_name."SET firstname = '".$firstname."',lastname= '".$lastname."',created_on = now()";

我发现所有查询。 我的问题是我需要查询不存在mysql_real_escape_string。 有什么想法吗？