Eine Update-Abfrage für alle Updates

UPDATE  table1 a CROSS JOIN lookup b
 SET    a.ADRES = REPLACE(a.ADRES, b.`WRONG`, b.`RIGHT`),
        gender='$sex', 
        dob = '$dob', 
        reg_date ='$reg_date'
 WHERE  a.ADRES LIKE CONCAT('%', b.`WRONG`, '%') OR 
        id = '$id'

die Abfrage ist anfällig für SQL Injection , lesen Sie bitte den folgenden Artikel, um zu erfahren, wie Sie sich davor schützen können,

• Wie kann ich die SQL-Injection in PHP verhindern?