io preferisco usare PDO e i prepared statement.