alguien que me de Sugerencias para evitar mysql injection!?

[Triby]

Iniciado por JoseGMariani

$query = mysql_real_escape_string("SELECT pass FROM usuarios WHERE nombre ='$nombre'");
$response = mysql_query($query) or die('Error en la consulta: ' . mysql_error());
$data = mysql_fetch_array($response);

Despues de que veas que el error es porque en vez de comillas simples aparece tambien una diagonal invertida \' intenta escapar solamente el nombre y despues armar la consulta.

Código PHP:

$nombre = mysql_real_escape_string($nombre);
// Aqui armas tu $query, sin usar mysql_real_escape_string
// Y despues continuas normal