como validar un nombre de usuario que tenga comillas y otros caracteres?

[RichBoy]

si el nombre de ususario lleva comillas y otrs caracteres

ej: '":?}{+_)(*USUARIO&^%$#@!=-|]'

como validamos esto a la hora de un login?
y, o como se deveria insertar en la base de datos este tipo de caracteres a la hora de un registro?

Código PHP:

$usuario=mysql_real_escape_string($_POST['user']); 
$pass=mysql_real_escape_string($_POST['pass']); 
 
$query = sprintf("SELECT * FROM usuarios WHERE usuario='%s' AND pass='%s'",
            mysql_real_escape_string($usuario),
            mysql_real_escape_string($pass));
            $result=mysql_query($query);
if ($row = mysql_fetch_array($result))
{ echo "ENTRAS";}else{echo "No entras";}    
}