php - mysql_real_escape_string() および password() の問題

Question

こんにちは、これが可能かどうか疑問に思っています

$pass_esc = mysql_real_escape_string($pass);
$user_esc = mysql_real_escape_string($user);
$query = "UPDATE users SET user_password = PASSWORD('$pass_esc') WHERE user_name = '$user_esc'";

それが私だけなのか、それとも本当に不可能なのかはわかりません。これを使用するたびにエラーが発生し、これを使用すると

$pass_esc = $pass;
$user_esc = $user;
$query = "UPDATE users SET user_password = PASSWORD('$pass') WHERE user_name = '$user_esc'";

私の側では大丈夫です。