Ja, PDO ist sehr gut ![]()
Und solange du alle statements richtig vorbereitest ("prepare" nutzt) kann man schonmal so etwas wie eine SQL-Injection nicht machen.
Aber musst halt auch auf noch mehr Dinge achten, dass kann dir eine Library nicht abnehmen.
Wie z.B. dass du keinen Text anzeigen lässt ohne ihn zu escapen, sonst kann man XSS Angriffe versuchen ![]()
htmlspecialchars ist da das Stichwort ![]()
Aber bezüglich auf das Login an sich, ja das geht in Ordnung ![]()
