Beveiliging tegen SQL-injectie - enkele aanhalingstekens

U noemt SQL-injectie en geparametriseerde instructies, maar lijkt niet over PDO te gaan? - Gebruik BOB http://www.php.net/manual/en/ pdo.prepare.php