PDO ile güvenli olarak veri çekip listeleyebilirsin, eğer sorgunda kriter yoksa çekip listelemekte sorun yok, dışarıdan bir değer alarak ona göre veri çekeceksende prepare() ve execute() metodlarını kullanabilirsin.

PDO ile veritabanı bağlantısı için;

<?php

try {
     $db = new PDO("mysql:host=localhost;dbname=dbadı", "kadi", "şifre");
} catch ( PDOException $e ){
     print $e->getMessage();
}

Güvenli sorguya bir örnek ise şöyle olabilir;

<?php

$query = $db->prepare('SELECT * FROM uyeler WHERE uye_adi LIKE "%:uye_adi%"');
$rows = $query->execute([
    'uye_adi' => 'Tayfun'
]);
print_r($rows->fetchAll(PDO::FETCH_ASSOC);