Fala pessoal, qual risco eu correria se alguém quisesse dar um injection nesse exemplo:
$valorGet = $_GET["valor"];
$sql = "SELECT * FROM tabela WHERE caminho = '$valorGet'";
Minha dúvida é, o cara consegue deletar (DELETE) ou inserir (INSERT) algo no meu banco? Ou apenas dar um outro tipo de SELECT?
Existe a necessidade de fazer um antijection com PDO nesse caso para aumentar a segurança?