U moet controleren of de velden die ze hebben verstrekt, in een lijst/array van velden staan waarin u kunt zoeken. Voeg voor de zekerheid ook backticks toe rond de veldnamen in de query. Door beide dingen te doen, wordt elke injectie door die variabelen voorkomen.
