预备帐单替代

Question

我不能使用准备好的语句，但是我想在查询中附加一些输入。因此，我必须采取哪些措施来避免SQL注入。