Ensuite la protection dans une requête se fait soit par une requête préparée (PDO::prepare() avec l'utilisation des fonctions d'injection associées) soit avec une fonction exec() mais en utilisant PDO::quote() sur les variables injectées pour les protéger.

<?php
	try
		{
			$bdd = new PDO('mysql:host=localhost;dbname=test', 'root', '');
		}
	catch(Exception $e)
		{
			die('Erreur : '.$e->getMessage());
		}
	$nom =" pascal";
	echo $nom;

$bdd->exec("INSERT INTO resultats(nom, description, auteur) VALUES(".$nom." \'triplettes\', \'finale\')");
	echo $nom;
?>

$var = 'test';
echo 'Ceci est un $var'; // Ceci est un $var
echo "Ceci est un $var"; // Ceci est un test
echo 'Ceci est un ' . $var; // Ceci est un test
echo "Ceci est un " . $var; // ceci est un test

 "INSERT INTO resultats(nom, description, auteur) VALUES(".$nom." \'triplettes\', \'finale\')');"

<?php
	try
		{
			$bdd = new PDO('mysql:host=localhost;dbname=test', 'root', '');
		}
	catch(Exception $e)
		{
			die('Erreur : '.$e->getMessage());
		}
	$nom =" pascal";
	echo $nom;
	$bdd->exec('INSERT INTO resultats(nom, description, auteur) VALUES(\'$nom\', \'triplettes\', \'finale\')');
	echo $nom;
?>