PDO и безопасная работа с БД SQL-инъекции - нет, prepared statements - да Войдите или зарегистрируйтесь бесплатно, чтобы открыть урок.