如何保护我的代码免受 sql 注入？

如何解决如何保护我的代码免受 sql 注入？

如何保护这段代码免受 sql 注入？

$sql = "SELECT ID FROM newidea WHERE tag LIKE '%" . $arrayuser[$i] . "%' AND ID > $number";
$result = $conn->query($sql);
if(MysqLi_num_rows($result))
$row = $result->fetch_assoc();