Swank, данные которые вставляются в запрос по плейсхолдерам не нужно экранировать. Они экранируются самим PDO.
$stmt = $pdo->prepare('select * from users where id = ?');
$stmt->execute([$user_id]); Swank, данные которые вставляются в запрос по плейсхолдерам не нужно экранировать. Они экранируются самим PDO.
$stmt = $pdo->prepare('select * from users where id = ?');
$stmt->execute([$user_id]);