保护数据库连接和 mysql 请求

如何解决保护数据库连接和 mysql 请求

这是我的 db.PHP 文件，其中包含 PHP 连接脚本

  $pdo = new PDO('MysqL:dbname=;host=;charset=utf8','login','pwd');
  $pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
  $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE,PDO::FETCH_OBJ);

这是我向 MysqL 发出 PHP 请求的方式

    // select
    $req = $pdo->prepare("SELECT id FROM customer WHERE phone = ?");
    $req->execute([$_POST['phone']]);
    $user = $req->fetch();

    // insert
    $req = $pdo->prepare("INSERT INTO customer SET phone = ?,password = ?,email = ");
    $req->execute([$_POST['phone'],$password,$_POST['email']);                

我想确保我的方法安全可靠？你怎么认为 ？我可以做得更好吗？怎么样？