Proteger contra Inyeccion SQL

[Grox]

Hola, he protegido de la siguiente manera:

Código PHP:

  $usuario = mysql_real_escape_string($_GET['u']); 
 
$result = mysql_query("select * from $tableusuarios where usuario = '$usuario'", $link); 
 
while ($row = mysql_fetch_assoc($result)){ 
 
$passwd = $row["passwd"]; 
 
}  
   

Esta bien, o aun asi es vulnerable?