Просмотр поста

Swank, данные которые вставляются в запрос по плейсхолдерам не нужно экранировать. Они экранируются самим PDO.

$stmt = $pdo->prepare('select * from users where id = ?');
$stmt->execute([$user_id]);