Consulta MySQL en PHP

[andresdzphp]

Es correcto GatorV, buen observador. +1

Código PHP:

//ESTA MAL HECHO
$this->sql=@mysql_real_escape_string($sql, $this->dbLink) OR die("La consulta no es válida<br/>");
 

Código PHP:

// CORRECTO
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
 

Debes usar la función solo en las variables que recibes por $_GET, $_POST etc... Se están escapando todas las comillas y por eso da error de sintaxis.