MD5 e mysql_real_escape_string

[kickflip]

MD5 e mysql_real_escape_string

ciao a tutti! volevo sottoporre al vostro giudizio una riga di codice da me scritta... è corretta secondo voi? Thank u guyz!

$query_login = "select name from users where name=' ".mysql_real_escape_string($_POST['user'])." ' and pwd=' ".md5($_POST[passwd])." ' ";

[kickflip]

non mi sono spiegato bene... cioè quello che volevo dire è... in questo modo le stringhe utente passano attraverso mysql_real_escape_string indipendentemente dal valore di magic_quotes_gpc ???