Una query di aggiornamento per tutti gli aggiornamenti

UPDATE  table1 a CROSS JOIN lookup b
 SET    a.ADRES = REPLACE(a.ADRES, b.`WRONG`, b.`RIGHT`),
        gender='$sex', 
        dob = '$dob', 
        reg_date ='$reg_date'
 WHERE  a.ADRES LIKE CONCAT('%', b.`WRONG`, '%') OR 
        id = '$id'

la query è vulnerabile con SQL Injection , consulta l'articolo qui sotto per sapere come proteggerti,

• Come posso prevenire l'SQL injection in PHP?