Jak poprawnie uciec od zapytania mysql/polubienia?

Podręcznik :

$search = '20% raise';
$sql = "SELECT id FROM table WHERE column LIKE '%".$this->db->escape_like_str($search)."%'";

Więc robisz to dobrze w ostatnich dwóch wierszach kodu.

Co robi dla Ciebie poniższy kod?

$search_string = 'zech';
$search_string_like = $this->CI->db->escape_like_str($search_string);
$operator['bw'] = "$search_field LIKE '$search_string_like%'";