PDO（PHP Data Objects）是 PHP 数据库操作的统一接口，提供了预处理语句（Prepared Statements）功能，是防止 SQL 注入的最佳实践。