no funciona codigo anti injecction sql

[baldaweb]

Otra posible solución

Código PHP:

$login_escapado = mysql_real_escape_string($login);
$login_para_consulta= str_replace (["< ",">","[","]","*","^"], "" , $login_escapado);