Sql befecskendezés ellen hogy tudok védekezni?

//adarok elkérése

$username = $_POST["username"];

$password = $_POST["password"];

$sql = "SELECT * FROM $tbl_name WHERE username='$username' and password='$password'";

$result = mysql_query($sql);

//sql alap védelem

$username = stripslashes($username);

$password = stripslashes($password);

$username = mysql_real_escape_string($username);

$password = mysql_real_escape_string($password);

Köszi ezzel elmagyarázod mit érünk el?

Működik