Evitar inyecciones sql

Evitar inyecciones SQL

Evitar inyecciones SQL

$login=mysql_real_escape_string($_GET['login']);
$pass=mysql_real_escape_string($_GET['pass']);