alguien que me de Sugerencias para evitar mysql injection!?

[cheru]

Esta utilizando mal la funcion. La misma no ejecuta el query, solo escapa los caracteres y las sentencias que podría terminar en un SQL Injection.
Tendrías que hacerlo de esta forma:

Código PHP:

$query = mysql_real_escape_string("SELECT pass FROM usuarios WHERE nombre = $nombre");
$response = mysql_ query($query, $link); // Donde $link es el resouce de tu conexion a un servidor MySQL
mysql_fetch_array($response);
// ... resto del codigo ...
 

Espero te haya servido