mysql_escape_string() Opcje

[blaskognia]

WIEM jest taki temat i SĄ informacje w wielu kursach, ale tak naprawdę pisza tylko co to robi, a nie jak używać.

Ponoć wstawia jakieś znaki do jakiegoś ciągu znaków, ale o co dokładnie chodzi?
Mam powiedzmy zmienną

$_POST['cos'];

i chcę ją wstawić tam gdzie $_SESSION["login"]=="ktoś tam"

Jak to zrobić by zapytanie było bezpiecznym?

I skoro wstawia jakieś znaki to co zrobić przy pobieraniu danych z kolumny cos od użytkownika ktoś tam.?

Wiem, zew iele tego było ale przez przykad najlepiej się nauczyć...