Просмотр поста

В пдо я так понял можно делать так и не будет не какой уязвимости? Или всеже както надо фильтровать

$db->prepare("SELECT * FROM categories WHERE urlname = :urln", array(':urln' => $_GET['urln']));