Uma das maiores vulnerabilidades de sites, a injeção de SQL (SQL Injection) é também, no caso do PHP, uma das mais fáceis de prevenir. Infelizmente, muitos não tomam as devidas precauções e acabam tendo os seus dados comprometidos.
Neste tutorial, irei demonstrar como trabalhar com prepared statements usando a extensão PDO do PHP.