Proteger base de datos, ¿Estoy seguro asi?

[Grox]

Hola, he protegido de la siguiente manera:

Código PHP:

  $usuario = mysql_real_escape_string($_GET['u']);
 
$result = mysql_query("select * from $tableusuarios where usuario = '$usuario'", $link);
 
while ($row = mysql_fetch_assoc($result)){
 
$passwd = $row["passwd"];
 
} 
   

Esta bien, o aun asi es vulnerable?

[carlos_belisario]

que otra validacion realizas a demas del mysql_real_escape_string??

[Grox]

Iniciado por carlos_belisario

que otra validacion realizas a demas del mysql_real_escape_string??

Ninguna :/

[carlos_belisario]

bueno creo que deberias leer un poco sobre seguridad este articulo esta bueno lee tambien los comentarios que le aportan, son dos partes ve y de ahi empieza, tamnbien pudieras usar expresiones regulares para filtrar que los datos sean en el formato que deseas valida todo lo que provenga de los usuarios, veras buenos resultados ya que uno debe de desconfiar siempre de estos por mal que esto suene investiga un poco sobre lo que te di y mas y veras buenos resultados saludos