Просмотр поста

Мог бы кто пояснить как правильно фильтровать данные перед запросом
В pdo можно делать вовсе без фильтрации?

DB::prepare('SELECT * FROM `users` WHERE `login` = :login', ['login' => $_GET['login']);