Para usar mysql_real_escape_string

[hoberwilly]

Hola amigos,
por favor quisiera me orientaran con el uso del mysql_real_escape_string:

Código php:

<!-- <?php
session_start(); 
include('conec.php');
$link = conectarse();
$nick=$_POST['Usuario'];
$pass=md5($_POST['Password']);
if($nick==NULL|$pass==NULL)
{
    echo "<h3>Ingrese usuario y/o contraseña</h3>";
}else
{
    $sql = "SELECT * FROM usuario WHERE username='$nick'";
    $consulta= mysql_query($sql,$link,mysql_real_escape_string($nick)); -->
 

si estamos en lo correcto...gracias