$basarisorgula=$db->prepare("SELECT * FROM basarilar WHERE karakterkodu = $_GET['id']);Kod bu şekilde çalışır fakat güvenlik açığı bırakır. Önerim şu şekilde,
$basarisorgula = $db->prepare("SELECT * FROM basarilar WHERE karakterkodu = :p_karakter_kodu");
$basarisorgula->bindParam(':p_karakter_kodu', $_GET['id']);
$basarisorgula->execute();