잘못된 쿼리 스트링으로부터의 보호

$user_id = mysql_escape_string(trim($user_id));
$password = mysql_escape_string(trim($password));

출처 : http://lab.ecrobot.com/advisories/ec2002080801/