PDO kullanım şekline göre değişkenlik gösterebilir.

Bindings olarak kullanıyorsan sorun olacağını zannetmiyorum.

https://stackoverflow.com/questions/...-sql-injection