blablabla, nunca vi acontecer esse cenário blabla

Então, o que fica de aprendizado nisso é que o prepared statement, mesmo na emulação do PDO, faz sim o papel de evitar que o atacante "saia das aspas" da concatenação. Contudo, como pode ser visto nesse cenário, essa proteção falha quando temos um código…