Mysql_real_escape_string вызывает проблемы?

Хорошо. Итак, я сделал форму. Если я вставлю mysql_real_escape_string в свою переменную $usrname (да, она правильно написана), которая была извлечена из формы, она вернет мою другую переменную, $verify как false. Взглянем:

<html>
<body>
<?php

session_start();

include("mainmenu.php");

$usrname = $_POST['usrname'];
$password = sha1($_POST['password']);

$con = mysql_connect("localhost", "root", "Y0U_C@NT_H@NDLE_THE_TRUTH!");
 if(!$con){
  die("Unable to establish connection with host. We apologize for any inconvienience.");
}

mysql_select_db("users", $con) or die("Can't connect to database.");

$select = "SELECT * FROM `data` WHERE usrname = '$usrname' and
password = '$password'";
$query = mysql_query($select);
$verify = mysql_num_rows($query);

if($verify==1){
    $_SESSION["valid_user"] = $usrname;
    header("location:index.php");
}
else{
     echo "Wrong username or password. Please check that CAPS LOCK is off.";
     echo "<br/>";
     echo "<a href=\"index.php\">Back to login</a>";
}

mysql_close($con);

?>
</body>

Если я поставлю mysql_real_escape_string либо в форму регистрации, либо в форму входа, она вернет $verify как false. Что случилось?