mysql real escape string как использовать его

Question

как бы добавить mysql_real_escape_string() функцию в $password_md5 и $username? помощь будет оценена

$query="UPDATE `users` SET `password` = '$password_md5' WHERE `username` = '$username'"; 

Может ли какой-нибудь орган дать мне сценарий для этого, пожалуйста, я забыл, как к нему. пример действительно поможет мне

Answer 1

$query="UPDATE users SET password = '".mysql_real_escape_string($password_md5)."' WHERE username = '".mysql_real_escape_string($username)."'"; 

Answer 2

$username = mysql_real_escape_string($_POST['username']); 
$password_md5= mysql_real_escape_string(md5($_POST['password'])); 
$query="UPDATE `users` SET `password` = '$password_md5' WHERE `username` = '$username'";