como puedo hacer segura esta consulta a mi db

[andresdzphp]

En ese caso puedes hacer algo así:

Código PHP:

$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
 

Lee sobre la función mysql_real_escape_string, ayuda bastante en casos de inyección