Este codigo evita sql injection?

[cslbcn]

Iniciado por Ribon

La pregunta es como inicializas las variables usuario y password.
lo haces así?

Código PHP:

$usuario = $_POST['usuario'];
$password = POST['password'];
 

o

Código PHP:

$usuario = mysql_real_escape_string($_POST['usuario']);
$password = mysql_real_escape_string($_POST['password']);
 

o de que manera lo haces tu

saludos.

Así lo tengo:

Código PHP:

$username = $_POST["login_username"];
       $password = $_POST["login_password"];
                    
    //Comprobar si el formato del username es válido: ####@####.##  
    if(!$openClassIntegrity->mailControl($username)) $errorsLogin = "Please enter a valid email";
        //Comprobar si hay contenido dentro de las variables
    if($password == "") $errorsLogin = "Please enter password";
    if($username == "") $errorsLogin = "Please enter your email";           
                    
    //Comprobar si existe el usuario si no hay errores
    if($errorsLogin == ""){             
        if($openClassDatabase->existClient($username,sha1($password),$password)){
            header("Location: profile.php");                            
        }else{
            $errorsLogin = $traduccion[$idioma]["Wrong username or password"];
        }
    }