mysql real escape string и Cookies

Есть ли какая-то причина, это плохая форма? Единственными входными данными пользователя на странице являются

// Set username and password from cookies $username = mysql_real_escape_string($_COOKIE["username"]); $password = mysql_real_escape_string($_COOKIE['password']); 

Я ДЕЙСТВИТЕЛЬНО новичок в идее дезинфекции. Есть ли какая-то причина, это ужасный способ сделать что-то?

• php pg_query не работает?
• Должны ли мы всегда связывать наши операторы SQL?
• Ошибка MS SQL Conversion не удалось при преобразовании значения varchar в тип данных int и JOIN two Tables
• Множественные атрибуты стирания входящего соединения
• Doctrine - как получить запрос SQL INSERT в событии postSave ()?