mysqli и sql инъекция

mysql_real_escape_string() - будет скоро удалена, как можно защититься от sql инъекции в данном примере?
Deprecated: mysql_real_escape_string(): The mysql extension is deprecated and will be removed in the future

Код (Text):

1. $var = mysql_real_escape_string($var);
2. $result = $mysqli->query("SELECT id,name FROM `table` WHERE id='$var'");
3. if (!$result)
4. {
5.        echo "<p><meta http-equiv='Content-Type' content='text/html; charset=utf-8'>Error.</p>";
6.        exit ();
7. }  
8. if (mysqli_num_rows($result) > 0)
9. {
10.        $myrow = mysqli_fetch_array($result);
11. }
12. else
13. {
14.        echo "<p><meta http-equiv='Content-Type' content='text/html; charset=utf-8'>No info.</p>";
15.        exit ();
16. }

 

Спасибо добрый человек