SQL Injection Protection - enkelte anførselstegn

Du nævner SQL-injektion og parametriserede sætninger, men ser ikke ud til at være på tværs af PDO? - Brug PDO http://www.php.net/manual/en/ pdo.prepare.php