PDO SQL İnjection önlemek için tek başına yeterlimidir?

Hocam aşağıda ki bağlantıda bazı uç örneklerde başarı olmayacağı söylenmiş. Dilerseniz inceleyebilirsiniz.


https://stackoverflow.com/questions/...-sql-injection

Query yerine prepare kullan gelen post get verileri güzelce temizle bir fonksiyon ile hepsini temizleyerek alırsan sorun olmaz.

Teşekkür ederim

Php pdo injection onluyor hocam.

Kendinize ait yöntemler bulmalısınız en kesin yöntem budur, internette olan yöntemler zaten hacker için biliniyor , pdo ile prepare etmeden kullanmayın öncesinde değişkenleri PHP ile check etmeniz gerekir vb.. bunlara göre kodları yazarsaniz kolay kolay birşey olmaz, en üst seviyede performans için fazla iyi olmasa da Buffer ile yöntemler yazabilirsiniz.