io uso sempre mysql_real_escape_string per l'autentificazione