任何人都可以看到以下代码中是否存在任何SQL注入漏洞？

Question

代码是附加图像。

由于

Answer 1

例如使用pdo。

$sth = $dbh->prepare('SELECT * FROM locations WHERE id = ?');