Bezpieczne połączenie z bazą MySQL (PDO)

<?php
/**
 * Bezpieczne połączenie z MySQL przez PDO — skryptyPHP.com
 * Zapisz jako: baza.php i dołączaj przez require 'baza.php';
 */

/**
 * Zwraca połączenie z bazą (tworzy je tylko przy pierwszym wywołaniu).
 */
function polacz_z_baza(): PDO
{
    static $pdo = null;

    if ($pdo === null) {
        // ── DANE DOSTĘPOWE (znajdziesz je w panelu hostingu) ──
        $host       = 'localhost';
        $baza       = 'nazwa_bazy';
        $uzytkownik = 'uzytkownik';
        $haslo      = 'haslo';

        // utf8mb4 = pełne wsparcie polskich znaków i emoji
        $dsn = "mysql:host=$host;dbname=$baza;charset=utf8mb4";

        $opcje = [
            // Błędy jako wyjątki — nic nie przejdzie „po cichu"
            PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
            // Wyniki jako tablice asocjacyjne: $wiersz['kolumna']
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            // Prawdziwe zapytania przygotowane (a nie ich emulacja)
            PDO::ATTR_EMULATE_PREPARES   => false,
        ];

        try {
            $pdo = new PDO($dsn, $uzytkownik, $haslo, $opcje);
        } catch (PDOException $e) {
            // Na produkcji NIE pokazuj $e->getMessage() —
            // komunikat może zdradzić dane dostępowe!
            error_log('Błąd połączenia z bazą: ' . $e->getMessage());
            exit('Przepraszamy, wystąpił problem z bazą danych.');
        }
    }

    return $pdo;
}

// ── PRZYKŁADY UŻYCIA ────────────────────────────────────────

$pdo = polacz_z_baza();

// 1. Zapytanie z parametrem — ZAWSZE przez prepare/execute
$stmt = $pdo->prepare('SELECT id, imie, email FROM uzytkownicy WHERE email = ?');
$stmt->execute(['jan.kowalski@przyklad.pl']);
$uzytkownik = $stmt->fetch();          // jeden wiersz albo false

// 2. Parametry nazwane — czytelniejsze przy wielu wartościach
$stmt = $pdo->prepare(
    'INSERT INTO uzytkownicy (imie, email) VALUES (:imie, :email)'
);
$stmt->execute([
    'imie'  => 'Jan Kowalski',
    'email' => 'jan.kowalski@przyklad.pl',
]);
$noweId = (int) $pdo->lastInsertId();  // ID wstawionego wiersza

// 3. Pobranie wielu wierszy
$stmt = $pdo->query('SELECT id, imie FROM uzytkownicy ORDER BY id DESC LIMIT 10');
foreach ($stmt as $wiersz) {
    echo htmlspecialchars($wiersz['imie']) . '<br>';
}