como validar un nombre de usuario que tenga comillas y otros caracteres?

[RichBoy]

si, yo tampoco quisiera pero me gustaria dar la opcion, entonces no se si puedas explicarme cual es la diferencia de poner mysql_real_escape_string fuera de la consulta y dentro de la misma, o repetirla? como en el codigo de abajo

Código PHP:

$usuario=mysql_real_escape_string($_POST['user']); 
$pass=mysql_real_escape_string($_POST['pass']); 
 
$query = sprintf("SELECT * FROM usuarios WHERE usuario='%s' AND pass='%s'",
            mysql_real_escape_string($usuario),
            mysql_real_escape_string($pass));
            $result=mysql_query($query);
if ($row = mysql_fetch_array($result))
{ echo "ENTRAS";}else{echo "No entras";}    
}