PHP: Przygotowane instrukcje (newbie), wystarczy potwierdzić to o SQL injection

Question

Dawno używałem mysql_query() do robienia moich rzeczy, ale teraz przechodzę do przygotowanych instrukcji z dwóch powodów:
wydajność i brak wtrysku sql możliwość

ten sposób używam go:

function add_new_user($e_mail1,$username,$pass) 
    { 
    require_once "db.php"; 

$stmt = $mysqli->prepare("INSERT INTO un_users VALUES ('',?, ?,0,0,?,0)"); 
$stmt->bind_param('sss', $e_mail1, $username,$pass); 

$stmt->execute();  
$stmt->close(); 
    } 

nie jestem odkażania trzy zmienne ($e_mail1,$username,$pass) kiedy przekazać je do funkcji lub cokolwiek innego.

Czy robię to we właściwy sposób, czy gdzieś coś skręciłem, czy muszę zrobić coś innego? Jestem początkującym z tym (nadal przechodzącym przez docs), więc proszę wziąć pod uwagę swoją wiedzę: D

Dzięki!

Answer 1

Tak, robisz to poprawnie.