if (!get_magic_quotes_gpc()) {
$_POST['username'] = addslashes($_POST['username']);
}
$username = $_POST['username'];
y el usar:
$myusername=mysql_real_escape_string($_POST['username'])
parece ser que la segunda es mas segura y no necesito la primera, pero talvéz puedan orientarme.
gracias de antemano