สอบถามเกี่ยวกับการ select sql ค๊ะ โค๊ดนี้รู้สึกว่าจะไม่เคยเห็นเลยคะ mysql_real_escape_string() นี้แปลว่าอะไรหรอค๊ะ

<?php
// We didn't check $_POST['password'], it could be anything the user wanted! For example:
$_POST['username'] = 'aidan';
$_POST['password'] = "' OR ''=' ";

// Query database to check if there are any matching users
$query = "SELECT * FROM users WHERE user='{$_POST['username']}' AND password='{$_POST['password']}'";
mysql_query($query);

// This means the query sent to MySQL would be:
echo $query;
?>