mysql_real_escape_string antes ó después del Select?

[Gospe1]

Como estas realizando esa consulta, yo lo ocupo de la siguiente manera:

Código PHP:

  $query= mysql_query("SELECT *** FROM *** where ***='".mysql_real_escape_string(***)."'") 
                      or die (mysql_error());