Zabezpieczenie przed SQL injection

Witam, czy da sie w 100% zabezpieczyc przed attakami SQL injection server?

Istnieje cos do bindowania typu PDO?

Jak wykryc lub wykonac atak SQL injection by sprawdzic czy jest zabezpieczone?

Czy pomoglibyscie poprawic mój kod który prawdopodobnie jest niebezpieczny.?

Prepared statement są cechą bazy danych (np. MySQLa), nie wtyczki obsługującej połączenie (np. PDO), zatem: tak, można ;-)