[PHP][MYSQL] Logowanie i SQL Injection Opcje

[gawellus]

Witam
Czy szyfrowanie hasła metodą sha1 pozwala uniknąć ataku sha1 ?
Mam skrypt logowania, zapytanie do bazy:

[PHP] pobierz, plaintext 
<?php
$wynik = $lacz->query("select * from user 
                         where login='$nazwa_uz'
                         and haslo = sha1('$haslo')");
?>
[PHP] pobierz, plaintext 

Próbowałem wpisać z formularz jako hasło

[PHP] pobierz, plaintext 
<?php
' OR '1'='1
?>
[PHP] pobierz, plaintext 

ale nie dało efektu.

Drugie pytanie: czy opcja w php.ini - magic_quotes_gpc = On jest wystarczającym zabezpieczeniem przed sql injection?

[Asmox]

Gawellus opcję php.ini - magic_quotes_gpc = On masz włączoną u siebie na serwerze, czy na serwerze, gdzie zamierzasz hostować stronę ? (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)