Este codigo evita sql injection?

[Ribon]

La pregunta es como inicializas las variables usuario y password.
lo haces así?

Código PHP:

$usuario = $_POST['usuario'];
$password = POST['password'];
 

o

Código PHP:

$usuario = mysql_real_escape_string($_POST['usuario']);
$password = mysql_real_escape_string($_POST['password']);
 

o de que manera lo haces tu

saludos.