Une requête de mise à jour pour toutes les mises à jour

UPDATE  table1 a CROSS JOIN lookup b
 SET    a.ADRES = REPLACE(a.ADRES, b.`WRONG`, b.`RIGHT`),
        gender='$sex', 
        dob = '$dob', 
        reg_date ='$reg_date'
 WHERE  a.ADRES LIKE CONCAT('%', b.`WRONG`, '%') OR 
        id = '$id'

la requête est vulnérable avec SQL Injection , veuillez consulter l'article ci-dessous pour savoir comment vous en protéger,

• Comment puis-je empêcher l'injection SQL en PHP ?