$valorGet = $_GET["valor"];
$sql = "SELECT * FROM tabela WHERE caminho = '$valorGet'";

$valorGet = "' OR 1=1  OR ' ";

$sql = "SELECT * FROM tabela WHERE caminho = '$valorGet'"

$sql = "SELECT * FROM tabela WHERE caminho = '' OR 1=1 OR ''  ";