<?php
(...)

function escape($str) {
$ret = '';
for($i=0;@$s[$i];$i++)
{
    if($str[$i]!=''')
    if($str[$i]!='\')
    if($str[$i]!='"')
    if($str[$i]!="r")
    if($str[$i]!="n")
    if($str[$i]!="x1a")
    {
        $ret .= $str[$i];
        continue;
    }
    $ret .= '?';
}
return $ret;
}

$pass = escape($_POST['password']);

$query = "select 1 from user_pwd where pass='{$pass}'";
$query = mysql_query($query);
$array = mysql_fetch_array($query);
var_dump($array);
?>