Mejorar la seguridad de inyecciones SQL a sistema de registro

[GonzaFY]

Estoy desarrollando un sistema de registro de usuarios para un proyecto que tengo en mente. Si bien no voy a poseer datos muy importantes como para decir que debo resguardarlos al 100% quiero que mi sistema sea lo mas seguro posible para tambien poder utilizarlo en un futuro para otras cosas..
He leido sobre las inyecciones SQL y se que puedo evitarlas un poco utilizando mysqli_real_escape_string pero queria saber que mas puedo aplicar para que sea super seguro?
Mi codigo es este:

Código PHP:

<?php
session_start();
require_once('config.php');
 
$username = mysqli_real_escape_string($conexion,$_POST['username']);
$password = mysqli_real_escape_string($conexion,$_POST['password']);
 
if(isset($_POST['ingresar'])) {
$query = mysqli_query($conexion,"SELECT * FROM usuarios WHERE nick='".$username."' and pass='".($password)."'");
 
if(mysqli_num_rows($query) > 0){
 
        $datos = mysqli_fetch_assoc($query);
        $_SESSION['nivel'] = $datos['nivel'];
        $_SESSION['usuario'] = $datos['nick'];
        echo '<script language="JavaScript">window.location.href = "index.php";</script>';
      
} else {
     echo 'Usuario y contraseña incorrectos';
     echo '<script language="JavaScript">window.location.href = "index.html";</script>';
       }
}
 
?>
 

Muchas gracias.