¿Qué tan seguro es usar **`LIKE`** en consultas SQL, y si no lo es, cómo puedo reforzar su seguridad?

Esto para **evitar Inyecciones SQL**

código:

    $clasificacion = $mysqli->query("/*" . MYSQLND_QC_ENABLE_SWITCH . "*/" . "SELECT * FROM productos WHERE categoria LIKE '%".$categoria."%' LIMIT 15");

    while ($clasificado = mysqli_fetch_assoc($clasificacion)) {
	    echo $clasificado['nombre_producto'],"<br>";
    }