¿Alguien puede reescribir el siguiente código como una declaración preparada?

result = mysqli_query($con,"SELECT * FROM note_system WHERE note = '$cnote'") 
or die("Error: ".mysqli_error($con));

while($row = mysqli_fetch_array($result))
{
$nid = $row['id']; 

}

Estoy tratando de aprender declaraciones preparadas y tengo problemas para entender cómo funcionan los muchos ejemplos que he encontrado durante la búsqueda. Espero que si veo algún código con el que estoy familiarizado, se vuelva a escribir como una declaración preparada para que haga clic para mí. Por favor, no DOP, eso es demasiado confuso para mí en mi nivel actual de conocimiento. Gracias.