Login

[mayid]

Si, a usuario y $password habría que hacerle una limpieza con mysql_real_escape_string y algo más. Yo tengo una función limpiar que devuelve esto:

Código PHP:

mysql_real_escape_string((trim(strip_tags($texto)));
 

Quito también espacios en blanco y etiquetas html.