alguien que me de Sugerencias para evitar mysql injection!?

[JoseGMariani]

e puesto esto asi :

Código PHP:

  $query =sprintf("SELECT pass FROM usuarios WHERE nombre = '%s'", 
mysql_real_escape_string($nombre))or die(mysql_error());  
   

y me dice error en la linea 29 que es la que esta debajo de ella..



Linea 29: $data = mysql_fetch_array($query);
if($data['pass'] != $password) {echo ................................


:S como lo tendria que poner.. ? a la variable password que la agarro por post le coloque esto: $password=stripslashes($_POST['password']);