安全地从表中选择用户数据

Question

基本上我正在为多个用户编写一个任务管理应用程序，因此每个用户都有自己的任务。我想把所有数据保存在一个表中，每行有一列用每个用户的用户名。

数据表就像这样

id |category | highpriority | details     | user
1   work       0              do it soon     user1

选择我想要使用的个人用户数据：

    $gettasks = mysqli_query($con, "SELECT * FROM `Data` WHERE `completed` = \"0\" AND `user` = \"" . $resultgetusersettings["user"] . "\"");

有更安全的方法吗？为每个用户设置一个表会更好吗？