Dane z formularza a polecenie LIKE Opcje

[Haczyk67]

Pobieram dane z formularza i wykorzystuję je do wykonania zapytania do MySQL z poleceniem LIKE '%$dane_z_formularza%'.

Wyczytałem że mysql_real_escape_string nie zabezpiecza przed atakiem SQL Injection z użyciem znaków %. Intruz może dopisać '%' w formularzu i wykonać wpisane przez siebie polecenie. Nie mogę usunąć '%' z zapytania bo takie znaki też mogą się znaleść w bazie. Jak zabezpieczyć się przed tym?

[mls]

[PHP] pobierz, plaintext 
<?php
$dane_z_formularza = str_replace('%', '%%', $dane_z_formularza);
?>
[PHP] pobierz, plaintext 

przed przekazaniem do zapytania SQL...