Melhor forma de fazer um carregamento de noticias

Indiferente o que for escolher, a segurança é praticamente a mesma.

A diferença poderia ser em usar:

$id = (int)$id;

	Entretanto, prepared statements já lhe resolvem essa situação.

	 

	Apenas lembre-se de utilizar as prepared statements do SGBD e não as emuladas, para isso:

$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$opt = [PDO::ATTR_EMULATE_PREPARES => false];
$pdo = new PDO($dsn, $user, $pass, $opt);

	Ou

$pdo = new PDO($dsn, $user, $pass, $opt);
$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES , false);

	Outro detalhe, apesar de não ter efeito em segurança, mas sim em fluxo do software, utilize exceções:

$dbh->setAttribute(PDO::ATTR_ERRMODE , PDO::ERRMODE_EXCEPTION);

	Se tiver alguma dúvida, veja aqui: [https://phpdelusions.net/](https://phpdelusions.net/)

	 

	Agora, falando em semântica, é melhor utilizar os títulos como links. Apesar de ser off topic, para entender um pouco mais sobre como formar os links, pode olhar o tópico abaixo:

eu faço a conexão assim

if($this->Connect == null):
 $dns = 'mysql:host='.$this->Host.';port='.$this->Port.';dbname='.$this->Dbsa;
 $options = [PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES UTF8'];
 $this->Connect = new PDO($dns, $this->User, $this->Pass, $options);
 endif;

	 

	tem algumas diferença da forma que você usa, mas é seguro? aprendi assim na escola.

Você adicionará novas informações aos parâmetros de conexão:

$dns = 'mysql:host='.$this->Host.';port='.$this->Port.';dbname='.$this->Dbsa;
$options = [
PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES UTF8',

 PDO::ATTR_EMULATE_PREPARES => false,
 PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION

];
$this->Connect = new PDO($dns, $this->User, $this->Pass, $options);

	É importante entender para que serve cada parâmetro:

	[http://php.net/manual/en/pdo.setattribute.php](http://php.net/manual/en/pdo.setattribute.php)

	 

	Já, o seu parâmetro, MYSQL_ATTR_INIT_COMMAND é específico do SGBD MySQL:

	[http://php.net/manual/en/ref.pdo-mysql.php#pdo-mysql.constants](http://php.net/manual/en/ref.pdo-mysql.php#pdo-mysql.constants)