PDO执行和bindparam

Question

如果我这样做：

$qry->execute(array($usuario,$pass));

而不是这样：

$qry->bindParam(1, $usuario);
$qry->bindParam(2, $pass);
$qry->execute();

这会带来安全问题吗？

Answer 1

不，它们在语义上是相同的。

并且它在documentation中指定

执行准备好的语句。如果预准备语句包含参数标记，则必须执行以下操作之一：

• 调用PDOStatement::bindParam()将变量绑定到参数标记:绑定的变量将其值作为输入传递，并接收与其关联的参数标记的输出值

• 或传递仅限输入的参数值数组

Answer 2

不，不会的。它会工作得很好。