Как лучше параметризовать sql-запрос в базу?

Question

[Татьяна]

Пример
1) select * from dbase where {$sqlparam1}
2) select * from dbase where {$sqlparam2}
....
где $sqlparam1 = строится как то автоматически на основе url параметров гет-запроса или файлов с пропертис (или на основе data).
Или мне что-то другое и попроще попробовать?

То есть как в sql запрос подставить параметры из тесткейса?