Koenig, Так мне экранировать всеже кавычки?
Ибо без экранирования в таком запросе будет ошибка если я правильно все понимаю
$login= '\'';
$stmt = $pdo->prepare('select * from users where login = ?');
$stmt->execute([$login]);
После обработки pdo выйдет такое:
select * from users where login = '''
И будет ошибка