أفضل طريقة هي استخدام الاستعلامات المجهزة (Prepared Statements).
تفصل الكود عن البيانات، مما يجعل مدخلات المستخدم تعامل كنصوص فقط وليس كأوامر برمجية.