PDO, PHP - Bezpieczeństwo

Question

Na stronie php majster mozna znalezc temat pdo oraz bindowania zmiennych w zapytanach rozumiem dzialanie metod bindValue() oraz bindParam(), natomiast zagwozdka jest szybkie bindowanie znakiem zapytania '?', ten sposob nie wymaga stosowania ww. metod ale czy jest rownie bezpieczny? niestety nie moge doczytac tam nigdzie o bezpieczenstwie sposobu szybkiego bindowania... 

 Link

Answer 1

To w sumie jest skrót metody bindValue. Zauważ, że korzystając z tego sposobu możesz też wstawiać normalne placeholdery (np. ':id'), wystarczy w tablicy w indeksie wstawić właśnie placeholder, a w wartości wartość która chcemy przypisać.

Comments

Tak wlasnie robie wstawiam placeholdery, choc bez tez wszystko dziala, czyli w sumie dodawanie placeholderow jest zbednym kodem...

Dzieki za poprzednia odpowiedz :]