Untuk keamanan, kinerja, dan kebenaran maksimum, gunakan pernyataan yang telah disiapkan. Berikut cara melakukannya dengan banyak contoh dalam berbagai bahasa, termasuk PHP:
https://stackoverflow.com/questions/1973/what-is-the-best-way-to-avoid-sql-injection-attacks