PDO::query() exécute directement une requête SQL sans paramètre variable et renvoie un objet PDOStatement, dont on lit les lignes avec fetch ou fetchAll. Il ne convient que pour des requêtes dont aucune partie ne vient de l'utilisateur ; sinon, on utilise une requête préparée.
Exemple
$stmt = $pdo->query('SELECT id, nom FROM produits');