Názor k článku Testování verzí CMS: 50 000 zastaralých instalací systémů WordPress a Joomla od to_je_jedno - // úplně stačí metoda execute() nebo query(), která...

// úplně stačí metoda execute() nebo query(), která bude mít jako první parametr text se zástupnými znaky a jako druhý volitelný parametr mapu nebo seznam hodnot parametrů.

Tohle je naprosto naivní představa
$db->query("select * from users where password = $_POST['passwor­d']", array());

tak takhle nejak si predstavujes zabezpeceni proti amaterovi/zaca­tecnikovi?