mysql_escape_string => mysql_real_escape_string
Und die machste mal so, in der Hoffnung, dass die Funktion existiert:
sInfo[playerid][level] = cache_get_field_content_int(0,"level",dbhandle);
zu:
sInfo[playerid][level] = strval(cache_get_field_content(0,"level",dbhandle));
(eben mit allen die das _int haben).