Corrigido problemas de SQL Injection com metodo prepare() do PDO