2.1 การใช้ PDO Prepared Statements ป้องกัน SQL Injection

[เนื้อหาบทเรียนตัวอย่าง] ตัวอย่างการตั้งค่า PDO::ATTR_EMULATE_PREPARES => false และการใช้ Named Parameters ทุกครั้งที่รับค่าค้นหาหรือตัวกรองจากผู้ใช้