mysql_real_escape_string antes ó después del Select?

[elsolodigno]

Hola de nuevo estimados,

Les consulto si mysql_real_escape_string hay que agregarlo antes ó después del Select para escapar a caracteres especiales?, ejemplo de antes:

........................

require("conectar.php");

$codigo1 = mysql_real_escape_string($_GET['cod1']);

$consulta = mysql_query("SELECT * FROM codigos WHERE cod = '$codigo1'");

while($resultado = mysql_fetch_array($consulta))

........................

Nuevamente gracias por su tiempo...

[Gospe1]

Como estas realizando esa consulta, yo lo ocupo de la siguiente manera:

Código PHP:

  $query= mysql_query("SELECT *** FROM *** where ***='".mysql_real_escape_string(***)."'") 
                      or die (mysql_error());