Побег аргументов для заявлений PDO?

Question

Новое в PDO - нужно ли мне экранировать аргументы, которые я передаю в подготовленный оператор PDO (например, следующий):

$_GET['name'] = "O'Brady";

$sth = $dbh->prepare("INSERT INTO users SET name = :name");
$sth->bindParam(':name', $_GET['name']);
$sth->execute();

Answer 1

Нет. Также вам не нужны кавычки вокруг текстовых строк. Просто передайте переменные такими, какие они есть, а драйвер MySQL позаботится обо всем остальном.

Answer 2

PDO построит запрос безопасным способом, поэтому вам не нужно будет избегать его .