Я буду использовать prepared запросы. Я буду использовать prepared запросы. Я буду использовать prepared запросы. ....
У меня до pdo просто с mysqli все было сделано, тогда тоже иньекцию сделали, про pdo не знал, как нагуглил, так и сделал
Там update и insert были в prepare, а select без