[PHP]PDO Insert - czym się różnią te 2 sposoby? Opcje

[casperii]

Panowie , wytłumaczcie czym się różnią te 2 sposoby dodawania do bazy? Co jest lepsze / bezpieczniejsze ?

[PHP] pobierz, plaintext 
$sql = $db->prepare("INSERT INTO tabelka (`id`, `model`, `marka`) VALUES (:id, :model, :marka)");
$sql->bindParam(':id', $newId, PDO::PARAM_INT);
$sql->bindParam(':model', $model, PDO::PARAM_STR);
$sql->bindParam(':marka', $marka, PDO::PARAM_STR);
$sql->execute();
[PHP] pobierz, plaintext 

oraz:

[PHP] pobierz, plaintext 
$sql = $db->prepare("INSERT INTO tabelka(id, model, marka)  VALUES(?,?,?)");
[PHP] pobierz, plaintext 

Ten post edytował casperii 30.04.2017, 19:03:49

[Tomplus]

Chodzi Ci o stosowanie oznaczenia bindowania?
? lub :bind (IMG:style_emoticons/default/questionmark.gif)

Wyobraź sobie że normalny znak zapytania jest traktowany jako tablica z kluczem numerycznym, tutaj ważna jest kolejność bindowania, a :bind to dodanie parametru jako klucz typu string.