Arkadaş haklı.
$name değişkeni hiçbir işlemden geçmeden direkt olarak sorguda kullanılıyor ona müdehale edilmesinde yarar var. İlk gözüme çarpan bu oldu farklı bir açık gördüyseniz açığı yazmanız daha faydalı olur.