PDO实例安全性

已知的主要方法是拥有一个带有可更改的预构建查询的class；但假设大约有80个表，每个表包含数千行数据，那么编写每个表的查询将需要很长时间。。。

我只是想了解为什么在主作用域中拥有开放连接实际上是一个安全问题——他们如何"拦截"它？

举个例子：

// Main index page
$db = new PDO('mysql:host=x;dbname=x;','user','pass');

这会是一种威胁吗？如果是，如何威胁？（因为它从未恢复为空）

或者这是一种更安全的方法，因为实例永远不会保存？

final class DataCenter
{
    public static function GetInstance()
    {
        return new PDO('mysql:host=x;dbname=x;','x','x');
    }
}
$smpt = DataCenter::GetInstance()
        ->Prepare("SELECT * FROM x");
$smpt->Execute();
$smpt->FetchAll();
print_r($smpt);

如果这让人感到困惑，我很抱歉-我只想知道：如果实例化一个从未终止或恢复为null的PDO连接是一个安全问题，怎么会呢？因为用户看不到代码

提前谢谢。