Este codigo evita sql injection?

[pateketrueke]

A eso no me refiero, yo hablo de la manera en que defines tus variables antes de pasarlas a tu función.

Código PHP:

  $usuario = ???;