estoy trabajando con PDO en PHP. Tengo la siguiente función:
function SQL($Pcon){
require("pdo.php");
$Vr= $VGcon->prepare($Pcon);
$result = $Vr->execute();
$VGcon = null;
if($result){
return $Vr->fetchAll();
}
return "Ocurrió un error";
La uso de la siguiente manera:
$username='usu1';
$password='123';
SQL("INSERT INTO usuarios (username, password) VALUES ($username, $password)");
Todo eso me funciona bien, el problema es que como ven en la función no se blindan los parametros. Entonces lo que quisiera es desde la función SQL analizar la consulta, extraer los parámetros y blindarlos.