SELECT * FROM table where field = ?
versus

SELECT * FROM table where field = '$name'