PHP - Enkele aanhalingstekens of dubbele aanhalingstekens rond SQL-query?

Gebruik BOB in plaats van een van deze benaderingen. Hiermee kunt u parameters gebruiken in plaats van tekenreeksen.

$sth = $dbh->prepare('SELECT * FROM users WHERE username = :username AND password = :password LIMIT 1');
$sth->bindParam(':username', $username, PDO::PARAM_STR);
$sth->bindParam(':password', $password, PDO::PARAM_STR);
$sth->execute();

Zorg er trouwens voor dat u niet tegelijkertijd wachtwoorden in platte tekst gebruikt.