[PHP][MYSQL] Logowanie i SQL Injection Opcje

[gawellus]

Witam
Czy szyfrowanie hasła metodą sha1 pozwala uniknąć ataku sha1 ?
Mam skrypt logowania, zapytanie do bazy:

[PHP] pobierz, plaintext 
<?php
$wynik = $lacz->query("select * from user 
                         where login='$nazwa_uz'
                         and haslo = sha1('$haslo')");
?>
[PHP] pobierz, plaintext 

Próbowałem wpisać z formularz jako hasło

[PHP] pobierz, plaintext 
<?php
' OR '1'='1
?>
[PHP] pobierz, plaintext 

ale nie dało efektu.

Drugie pytanie: czy opcja w php.ini - magic_quotes_gpc = On jest wystarczającym zabezpieczeniem przed sql injection?

[erix]

1: o tym, że ktoś wklei tasiemca kilkukilobajtowego i go przesyła do bazy marnotrawiąc przepustowość, nie wspomnę. [;