Ладно, не важно, оказывается pdo там уже было и с версии пхп 5.3.0(вроде) уже вшито.
Я вот только одно понять не могу...
Почему
$query = mysql_query("SELECT *,INET_NTOA(ip) AS ip FROM user WHERE id = '".intval($_COOKIE['id'])."' LIMIT 1");
$userdata = mysql_fetch_assoc($query);
не безопасно, а
$id = intval($_COOKIE['id']);
$stm = $pdo->prepare("SELECT *,INET_NTOA(ip) AS ip FROM user WHERE id = ? LIMIT 1");
$stm->execute(array($id));
$userdata = $stm->fetch();
безопасно