Was mache ich hier falsch?

Zitat von Buju77

yuup Prepared Statements.
die DB macht nichts, wenn dann machts die Library PDO

PDO prepare Das DBMS macht's (bei MySQL). Bei anderen Treibern emuliert PDO diese Prepared Statements, wenn der Treiber sie nicht selbst unterstützt.

Ich will nicht klugscheißen, aber du kannst nicht so einen Unsinn erzählen, wenn hier Anfänger mitlesen. Die glauben das am Ende noch.