Переменна в SQL

привет. Чет давно не кодил . помогите разобраться

$result = mysqli_query($link, "SELECT * FROM users WHERE username = {$d}"); 

как тут правильно переменную вставить в запрос?

Сё вспомнил

Какой решение
horoshinkin777, мне нужный знать ответ

SELECT * FROM users WHERE username = "$_GET['d']"

но лучший через $_POST он защищен лучший
Так правильно

Алик Кутакбашев, дурак совсем?😂

Дмитрий, тебе же сказали что $_POST защищён)

Андрей, там еще WHERE username = "$_GET['d']" без кавычек та текстовую переменную. Так что 100% защищено.