Cuatro formas de armar una consulta con un dato que viene de un formulario.

Reparte cada una según si es segura o vulnerable a inyección SQL.