इस क्वेरी से एसक्यूएल इंजेक्शन को कैसे रोकें?

जब प्लेसहोल्डर को उद्धृत किया जाता है तो यह प्लेसहोल्डर नहीं होता है, यह शाब्दिक मूल्य होता है। इसे इस तरह से आजमाएं:

$a = Model::model()->findAllBySql(
                      'SELECT * FROM table WHERE name like :name',
                      array(":name"=> '%' . $_GET['name'] . '%')
                      );

ड्राइवर वर्तमान में कोलनों को स्वतः जोड़ देता है लेकिन भविष्य में ऐसा नहीं हो सकता है, नाम प्लेसहोल्डर से मेल खाना सबसे अच्छा है।