A função mysql_real_escape_string() é necessária com instruções preparadas?

Ao utilizar instruções preparadas como na consulta fornecida:

$sql = $db->prepare('select location from location_job where location like ?');

$sql->bind_param('s', $consulta);
$sql->execute();
$sql->bind_result($location);

a função mysql_real_escape_string() não é necessária porque instruções preparadas fornecem uma maneira segura de evitar ataques de injeção de SQL, escapando de quaisquer caracteres especiais dentro da entrada.

Uma sugestão para melhorar a consulta é utilizar o '?' espaço reservado, permitindo que você passe parâmetros de maneira mais conveniente por meio do método execute:

$sql->execute([$consulta]);

No entanto, certifique-se de limpar a entrada do usuário usando htmlspecialchars () antes de exibi-lo para evitar vulnerabilidades de script entre sites.