Защита от инъекций SQL

Мой код:

$content=mysql_real_escape_string($_POST['cotent']);
else mysqli_query($CONNECT,
    "INSERT INTO news  VALUES ('', '$Info[id]', ".$content."', '', NOW(), '')");

В базу content записывается как пустое значение, но если делать вот так:

else mysqli_query($CONNECT,
    "INSERT INTO news  VALUES ('', '$Info[id]', '$_POST[cotent]', '', NOW(), '')");

то все работает. Подскажите, в чем я ошибся.