[PHP]PDO Insert - czym się różnią te 2 sposoby? Opcje

[casperii]

Panowie , wytłumaczcie czym się różnią te 2 sposoby dodawania do bazy? Co jest lepsze / bezpieczniejsze ?

[PHP] pobierz, plaintext 
$sql = $db->prepare("INSERT INTO tabelka (`id`, `model`, `marka`) VALUES (:id, :model, :marka)");
$sql->bindParam(':id', $newId, PDO::PARAM_INT);
$sql->bindParam(':model', $model, PDO::PARAM_STR);
$sql->bindParam(':marka', $marka, PDO::PARAM_STR);
$sql->execute();
[PHP] pobierz, plaintext 

oraz:

[PHP] pobierz, plaintext 
$sql = $db->prepare("INSERT INTO tabelka(id, model, marka)  VALUES(?,?,?)");
[PHP] pobierz, plaintext 

Ten post edytował casperii 30.04.2017, 19:03:49

[Pyton_000]

Kpisz? Już tyle czasu i takie durne pytania zadajesz... Naucz się w końcu używać manuala.... http://php.net/manual/en/pdostatement.bindparam.php