Witam

Proszę o pomoc, chce wykorzystać funkcje mysql_real_escape_string() tylko nie wiem jak powinnam to napisać. Mam przykładowo takie zapytanie:

[PHP] pobierz, plaintext 
<?php
$query = "SELECT idLogin FROM login WHERE login = '".$_SESSION['login']."'";
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$query = "SELECT idLogin FROM login WHERE login = '".mysql_real_escape_string($_SESSION['login'])."'";
?>
[PHP] pobierz, plaintext 

A na przyszlosc zagladaj prosze do manuala