Хотел узнать о PDO зашита уязвимости

Хотел узнать ли входит PDO зашита xss и sql-инфекции?

Или надо самому писать зашита уязвимости?

 

Спасибо. Значит писать свою зашиту =) Пошел писать свой муторный код =)

 

А такой не сломает? А то раньше не занимал о зашите сайта =) В гугл много хлама и не хочет читать! А насчет статейка спс немного узнал!

Код (PHP):

1. if (isset($_POST['send'])) {
2.             $text = (string)$_POST['text'];
3.  
4.             try {
5.                 if(!$text) {
6.                     throw new \Exception('Сообщение пусто');
7.                 }
8.  
9.                 $res = Db::me()->prepare("INSERT INTO chat (user_id, text) VALUES (?, ?)");
10.                 $res->execute(Array(Auth::GetUser()->id, $text));
11.                 $response->page->message->addSuccess('Сообщение успешно отправлено');
12.             } catch (\Exception $e) {
13.                 $response->page->message->addError($e->getMessage());
14.             }
15.         }

А это вывод^

Код (PHP):

1. $q = Db::me()->query("SELECT * FROM chat ORDER BY id DESC LIMIT 10");
2.  
3.         if ($arr = $q->fetchAll()) {
4.             foreach ($arr AS $message) {
5.                 $user = new User\Model($message['user_id']);
6.                 $widget->items[] = $post = Page\Content\Widget\Item::newPost()->SetTitle($user->login);
7.                 $post->items[] = $html = Page\Content\Item::newHtml();
8.                 $html->text = $message['text'];
9.             }
10.         } else {
11.             $widget->items[] = $post = Page\Content\Widget\Item::newPost()->SetTitle('Сообщения отсутствуют');
12.         }