Метка: PDO

PDO: параметры защищают значения, но не имена столбцов

Что можно передавать параметрами PDO, как выбирать столбец сортировки и где отдельно проверять доступ к данным.