Filtro para Evitar XSS ayuda

[xosgon]

He conseguido que no se pueda acceder con el tipico 'or 1=1 or', con esta modificación del código, podesi decirme si esta bien hecho. La modificación esta en la linea 8.

Código PHP:

<?
$id_sitio = 1;
include ("....");
 
if($procesa == "si"){
 $todo_ok = 0;
 
 $sql="SELECT usuario, password FROM gral_usuarios_admin WHERE usuario = '" . mysql_real_escape_string($login_usuario) ."' AND password = '" . mysql_real_escape_string($password_usuario) ."'";
 $result = mysql_query($sql);
 
 if($row_usuario = mysql_fetch_array($result)){
  session_register("usuario_admin_session");
  session_register("password_admin_session");
  $usuario_admin_session = $row_usuario["usuario"];
  $password_admin_session = $row_usuario["password"];
  include("mail_accesos.php");
  echo ($row_usuario['usuario'])? "<script>top.location.href='./menu.php';</script>":"<script>top.location.href='./index.php';</script>";
 }
 
}
?>
 

Matices a tener en cuenta:

- La conexión a la DB la toma de un include que llama a un archivo central de configuración.