Защита от SQL инъекций-PDO

$search=$_POST['search'];
$result=$pdo->prepare("SELECT `email` FROM `zayvki` WHERE `email`=?") or die ("<script type=\"text/javascript\">alert(\"Ошибка базы данных. Обратитесь к администратору\")</script>");
$result->execute(array($search));
while($array=$result->fetch(PDO::FETCH_LAZY))

$page=$_GET['page']; 
$result=$baza->query("SELECT `title` FROM `$page`");

$result=$baza->query("SELECT `title` FROM `$page`");

<?php
//Соединение с базой данных PDO
 
$host='localhost';
$db='имя базы';
$user='user';
$pass='пароль';
$charset = 'utf8';
$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
    $opt = [
        PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
        PDO::ATTR_EMULATE_PREPARES   => false,
    ];
$pdo = new PDO($dsn, $user, $pass, $opt);
?>

<?php
//Соединение с базой данных
$baza =  new mysqli('localhost', 'user', 'пароль','имя базы');
mysqli_set_charset($baza, "utf8");
if(mysqli_connect_errno())
{
 echo "Невозможно подключиться".mysqli_connect_error();
 exit();
}
?>

$page="";
$array_page=['novosty','zayvki','onas','book','home','user']; //названия страниц закреплённые за кнопками пример http://название сайта/index.php?page=home
$result=$baza->query("SELECT `get_page` FROM `all_pages`"); //названия страниц из БД
while($array=mysqli_fetch_array($result))
{
    $array_page[].=$array[0];
}
 if(in_array($_GET['page'],$array_page))
{
       $page=$_GET['page'];
       Тут выполняется код.
}
else
{
    echo'<script type="text/javascript">location.href="http://название сайта/index.php?page=home";</script>';
}

$page=$_GET['page'];
$result=$baza->prepare("SELECT `title` FROM `all_pages` WHERE `get_page`=?");
$result->bind_param("s",$page);

while($array=mysqli_fetch_array($result))
    {
        echo $array['title'];
    }