Ist dieser code sicher (SQL Injection)?

[Matt]

$query="SELECT * FROM tblbenutzer WHERE benutzer ='".mysql_escape_string($uname)."'";

Hi,

schau dir mal das an, das ist besser dafür geeignet.

mysql_real_escape_string