Как выполнять запросы с помощью функции подключения к базе данных pdo? ⇐ Php

[Anonymous]

Я прочитал слишком много вопросов и ответов, но не был уверен.
У меня 2 вопроса
Я превратил соединение с базой данных в функцию и не уверен, безопасно ли это?
define('DB_SERVER', 'localhost');
define('DB_USERNAME', 'root');
define('DB_PASSWORD', '');
define('DB_NAME', 'demo');

function DB()
{
try {
$pdo = new PDO('mysql:host='.DB_SERVER.';dbname='.DB_NAME.'', DB_USERNAME, DB_PASSWORD);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
return $pdo;
} catch (PDOException $e) {
return "Error!: " . $e->getMessage();
die();
}
}

Правильно ли выполнен мой запрос?
Запрос:
try {
$pdo = DB();
$stmt = $pdo->prepare("SELECT * FROM settings");
$stmt->execute();
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
$c = htmlspecialchars($row['site_url']);
$e = filterString($row['contact']);
}
unset($stmt);
} catch (PDOException $e) {
exit($e->getMessage());
}


Подробнее здесь: https://stackoverflow.com/questions/532 ... n-function