このPDOコードはSQLインジェクションからどのように保護しますか？

PDOは、プレースホルダーをパラメーター化されたデータに置き換えるだけでなく、舞台裏で多くのことを行います。データベースエンジンは、「ここにあなたのステートメントがあり、ここにプレースホルダーがあります。各プレースホルダーに何が入るかを説明します」のような形式でクエリを受け入れる場合があります。 SQLエンジンは、パラメーターが実行される生のコードではなく、データとしてのみ扱われることを認識しています。