Witam.
Mam formularz do wyszukiwania wydarzen po nazwie. Problem jest ze znakami specjalnymi tj " czy ' i cala masa innych. User jak zapisuje nowe wydarzenie moze wpisac w tytul co chce. Nastepnie moze wyszukac wydarzenie po tytule. Jednakze jak wpisze np cudzyslow to na chwile obecne appka nic nie znajduje, poniewaz filtruje string i wyrzuca wszystkie znaki specjalne. Czy uzywajac PDO jest w ogole bezpieczne wrzucenie wszystkiego z formularza do zapytania SELECT. Troche nie dokonca wierze, ze PDO uchroni mnie przed kazdym atakiem SQL injections itd. Ale inaczej user nie zrobi poprawnego wyszukiwania.