โดน Hack เว็บแอบเข้า user ครับรบกวนช่วยหาวิธีป้องกันหน่อย

$user = $_POST['user'];
$pwd= $_POST[pwd];
$se_code= $_POST[se_code];

$SQL_log = sprintf("SELECT * FROM table WHERE user='%s' AND pwd= md5(md5(md5('%s'))) and secur = '%s' LIMIT 1", mysql_real_escape_string($user), mysql_real_escape_string($pwd) , mysql_real_escape_string($se_code));
mysql_query($SQL_log);