PHP'de SQL Injection nasıl engellenir?

// Bağlantı kodları baz alınmamıştır.

// Parametreli SQL sorgusu
$kullaniciAdi = "kullanici123";
$sifre = "gizli123";
$sql = "SELECT * FROM kullanicilar WHERE kullanici_adi = :kullaniciAdi AND sifre = :sifre";

// Sorguyu hazırla
$stmt = $db->prepare($sql);

// Parametreleri bağla
$stmt->bindParam(":kullaniciAdi", $kullaniciAdi, PDO::PARAM_STR);
$stmt->bindParam(":sifre", $sifre, PDO::PARAM_STR);

// Sorguyu çalıştır
$stmt->execute();

// Sonuçları al
$sonuclar = $stmt->fetchAll(PDO::FETCH_ASSOC);

// Sonuçların işlenmesi baz alınmamıştır.

<?php
/*
* 'id' parametresi girildiğinde bilgilerin hepsini görebiliriz
* Örnek - http://localhost/?id=1
*/

if (isset($_GET['id'])) {
    $id = $_GET['id'];

    $mysqli = new mysqli('localhost', 'dbuser', 'dbpasswd', 'sql_injection_example');
    if ($mysqli->connect_errno) {
        printf("Connect failed: %s\n", $mysqli->connect_error);
        exit();
    }

    $sql = "SELECT username FROM users WHERE id = $id";
    if ($result = $mysqli->query($sql)) {
        while($obj = $result->fetch_object()) {
            print($obj->username);
        }
    }

    elseif($mysqli->error) {
        print($mysqli->error);
    }
}
?>