Pdo Hacklenirmi

// Sistemin başlangıçına konulması gerekir
// bunun yukarısında her hangi bir $_GET veya $_POST superglobali kullanılmaması gerekmekte.
function clean($data = array())
{
    if( is_array($data) )
    {
        $data = array_map('clean' , $data);
    }
    else
    {
        $data = htmlspecialchars( $data );
        $data = urldecode( $data );
        // sunucuda magic quotes gpc aktif ise slash eklemez değilse ekler.
        $data = get_magic_quotes_gpc() ? $data : addslashes( $data );
    }
    return $data;
}


// Dışarıdan gelen tüm GET / POST methodlarını filtrelemiş olduk.
// bu şekilde XSS ve SQL INJECTION önlemini aldık.
$_GET  = clean( $_GET );
$_POST = clean( $_POST );

// Örnek Sorgu
mysql_query("INSERT INTO table SET column = '{$_GET['value']}'");

// Değişken için kullanımı
$zararliveri = "Merhaba ' ";
mysql_query("INSERT INTO table SET column = '".clean($zararliveri)."' ");

function decode_html( $html )
{
        // zararlı kodlar strip_tags ile filtrelenebilir.
    return htmlspecialchars_decode( $html );
}

<?php  
require_once("db.php");
function clean($data = array()) 
{ 
    if( is_array($data) ) 
    { 
        $data = array_map('clean' , $data); 
    } 
    else 
    { 
        $data = htmlspecialchars( $data ); 
        $data = urldecode( $data ); 
        // sunucuda magic quotes gpc aktif ise slash eklemez değilse ekler. 
        $data = get_magic_quotes_gpc() ? $data : addslashes( $data ); 
    } 
    return $data; 
} 
$id = clean($_GET["id"]);  
$la = $db->query("SELECT * FROM duyurular where id=$id");  

//$la->execute(array($id)); 
$get = $la->fetchAll();
    foreach($get as $v) {
        //echo $v['id'];
        echo $v['baslik'];
    }