היי אני לומד כרגע mysqli ולא הבנתי למה באמת צריך prepared statement
למה משתמשים בזה ולא בquery פשוט שנאבטח אותו לפני ?
הייתי שמח לקבל דוגמה מהחיים שבהם משתשמים בזה ....

בנוסף רציתי לדעת שתי דברים :
*למדתי כבר OOP *
1.כשאני מסיים לילמוד mysqli (כמובן עד כמה שניתן אני מודע לזה שיוצא תמיד דברים חדשים)
אני צריך לעבור לPDO ? - אני לא ממש הבנתי מזה אבל הבנתי שזה על אותו בסיס כמו mysqli
ובמה עדיף להשתמש ?

2.או שאני בכלל צריך לעבור ללמידת אבטחה בWEB ואין צורך בPDO ....
שדרך אגב אשמח אם תרשמו לי רשימת נושים ללמידה בנוגע לאבטחה ....

תודה מראש !