Просмотр поста #99737: Различные вопросы по PHP и MySQL
Koenig
(\/)____o_O____(\/)
prepare спасает от инъекций, так как неэкранированные данные уже подставляются в заготовленный шаблон, потому экранирование не нужно, как не крути оно воткнет все что написали