Вызов функции:
mysql_query ("INSERT INTO table SET
login = '".guard ($login)."', pass = '".md
5($pass

                        
<?php

function guard($var)

{

return mysql_real_

escape_string(trim($

var));

}

?>