ÖmerGünay adlı üyeden alıntı

 query yerine prepare kullanacaksanız fonksiyonu da değiştirmeniz gerekiyor. Çünkü prepare ile güvenli işlem için direk sorgu kodu almanız uygun değil. Şu şekilde güncelleyebilirsiniz.

function dbquery( $sorgu, $execute ) {
	global $db;
	$query = $db->prepare($sorgu)->execute(array($execute))->fetch(PDO::FETCH_ASSOC);
	$result = array();
	if ( is_array($query) ) {
		$result = $query;
	}
	return $result;
}

 

 teşekkürler