กรอกข้อมูลใน Text Editor แล้วมีเครื่องหมาย ' (single quote) ทำให้ error คำสั่ง SQL จะมีวิธีการตรวจสอบ อย่างไรคะ

mysql_real_escape_string($_POST['txt']);

<?php
// Connect
$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')
    OR die(mysql_error());

// Query
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
?>