PDO реально удобный, особенно когда ошибки через исключения ловишь — сразу понятней, где что сломалось. Главное — всегда готовь запросы, чтобы не пихать переменные в строку напрямую, иначе проблемы точно будут. IN() с массивами муторно, но можно заморочиться с плейсхолдерами вручную — зато потом кайф от безопасности и читабельности кода. Кодировку лучше сразу настроить, чтоб русские символы в базе не превращались в кракозябры.