Intendo dire che se $valore lo prendi da un'input che scrive l'utente devi controllare il dato che ha inserito, dato che qualche utente malintenzionato potrebbe scrivere una stringa potenzialmente pericolosa per il tuo database...