Günümüzde web güvenliğinin en zayıf noktası hala veritabanı sorgularıdır. Klasik mysql_ veya mysqli_ fonksiyonları yerine PDO (PHP Data Objects) kullanarak tüm parametreleri bind (bağlama) yöntemiyle gönderiyoruz.

Bu mimari, dışarıdan gelen hiçbir verinin doğrudan SQL kodu olarak çalıştırılmasına izin vermez.