volevo chiederti a cosa serve

Codice PHP:
mysql_real_escape_string( 
e leggendo qua

Codice PHP:
$result = mysql_query($query_login, $db);
      $num1 = mysql_num_rows($result); 
che se il numero di righe è maggiore di 1 il login è fallito, giusto?

se è così x quale motivo ?