Você precisa definir uma opção no connect ligue para habilitar isso. De dos documentos :

Ele está desabilitado por padrão e provavelmente deve permanecer indefinido - esse é um grande caminho para injeção de SQL (sobre o qual você deve ler especialmente se não estiver usando binds).