امنیت این کوئری

سلام و خسته نباشید به دوستان عزیز
به این کد من ی نیگا بندازین.

$controler_company=$this->_url[0];
$company=$model->sel("select * from company where `useame`='{$controler_company}' or `useame`='{$controler_company}' ");

من کلمه رو از ورودی میگیرم و به صورت مستقین در کوئری استفاده میکنم.
خواستم ببینم این از لحاظ امنیتی که مشکل نداره؟
اگه مشکل داره : براش راه حلی دارین ؟
ممنون