sql-injection

Кто нибудь сталвкивался с фильтрацией знака "_" подчеркивания, его как то можно побороть?

Даже с тем же table_name режет не говоря уже про таблицы с префиксом