ขอสอบถามเกี่ยวกับการใช้งาน mysql_real_escape_string หน่อยครับผม สงสัยเพื่อความชัวร์

$username = ($_GET[username']);

$result = mysql_query('SELECT account_id,user_pass FROM login WHERE userid = \'' . mysql_real_escape_string($username) . '\' LIMIT 1');

$username = mysql_real_escape_string($_GET['username']);

$result = mysql_query('SELECT account_id,user_pass FROM login WHERE userid = '$username' LIMIT 1');