Biraz daha güvenlik açısından bind methodunuda kullanabilirsiniz.
$get_kategori = $_GET['kategori'];
$maximum_str_uzunlugu = 64; #db'deki tablonun kolon uzunluğunu yazabilirsiniz
$sorgu = $db->prepare("SELECT * FROM yazilar where kategori = :kategori");
$sorgu->bindParam(':kategori', $get_kategori, PDO::PARAM_STR, $maximum_str_uzunlugu);
$sorgu->execute();
$veri = $sorgu->fetch(PDO::FETCH_ASSOC);