原始问题如果我使用get\\u results（）函数，这对mysql注入攻击足够安全吗？

global $wpdb;
$wpdb->get_results("select * from tableA where B = C");

更新，所以我应该用这个来代替？

global $wpdb;
$my_variable = "sometext";
$prep = $wpdb->prepare("select * from tableA where B = %s", $my_variable);
$wpdb->query($prep);