О, PDO – это прям палочка-выручалочка, особенно если помнишь те старые добрые mysql_ функции, где всё приходилось руками ковырять и опасаться инъекций. Главное – не забывать правильно настроить ошибки и кодировку, иначе потом долго копаешься почему данные криво идут. Вот этот момент с эмуляцией prepares тоже пока не всегда до конца понял, но в целом удобный и безопасный инструмент, если его не перегружать умным перфекционизмом.