Bu anlattığınız sql injection güvenlik açığı olmaktadır, ayrıca bunun giderilmesi için PDO istemci kullanabilirsiniz.