防止SQL注入

[CODE:]

function make_safe($variable) {
    $variable = addslashes(trim($variable));
    return $variable;
}
$username = make_safe($_POST['username']);
$password = make_safe($_POST['password']);
?>