D3M1R hatırladığım kadarıyla pdoda sql injectiona karşı kendi koruması vardı iyi has ancak eski alışkanlıklar hemen bırakılmıyor :)