Поддержу, что использование PDO с подготовленными запросами — это базовая вещь, которую часто запускают мимо. Особенно когда берёшь данные из $_POST без валидации и вкидываешь прямо в строку запроса. От этого баги и уязвимости вырастают уж слишком быстро. И да — без проверки ошибок и логов быстро потеряешь, что сломалось. Вот и всё, остальное — детали.