İlk kurduğunuzda mı farkettiniz? Bazen sql import sırasında da hata olabiliyor.

injection'a gelirsek lamerlar tablo ismi sallayarak bulmaya çalışıyor belki denk gelmiştir.
PDO'nun kuralına göre yazsanız bile açık olabiliyor gelen veriyi yine bir süzgeçten geçirmeniz gerekli sonra pdo'ya göndermelisiniz.