hoe SQL-injectie van deze query te voorkomen?

Wanneer de tijdelijke aanduiding wordt geciteerd, is het geen tijdelijke aanduiding, maar de letterlijke waarde. Probeer het op deze manier:

$a = Model::model()->findAllBySql(
                      'SELECT * FROM table WHERE name like :name',
                      array(":name"=> '%' . $_GET['name'] . '%')
                      );

Het stuurprogramma voegt momenteel automatisch de dubbele punt toe, maar in de toekomst is dit misschien niet het geval. Het is het beste om de naam overeen te laten komen met de tijdelijke aanduiding.