Argumenty escape dla instrukcji PDO?

Question

Nowy na PDO - muszę uciec argumenty olewam do PDO przygotowane oświadczenie (tak jak poniżej):

$_GET['name'] = "O'Brady"; 

$sth = $dbh->prepare("INSERT INTO users SET name = :name"); 
$sth->bindParam(':name', $_GET['name']); 
$sth->execute(); 

Answer 1

nr Ani trzeba żadnych cudzysłowie ciągów tekstowych. Po prostu wprowadź zmienne, a sterownik MySQL zajmie się resztą.

Answer 2

CHNP zbuduje zapytanie w bezpieczny sposób, dzięki czemu you won't need to escape it.