[MySQL][PHP]PHP z PDO - składanie zapytań do BD Opcje

[BudrysLP]

Witam.

Mam pytanie odnośnie tworzenia zapytań w PDO.

Która wersja składania zapytańia jest poprawna:

$sql = "INSERT INTO ksiazki(tytul, autor, wydawnictwo) values (". $tytul .",". $autor .", ". $wydawnictwo .")";

czy

$sql = 'INSERT INTO ksiazki(tytul, autor, wydawnictwo) values (\''. $tytul .'\',\''. $autor .'\', \''. $wydawnictwo .'\')';

[viking]

To jest zwykłe łączenie ciągów, składnia języka a nie PDO. Poprawne pod względem bezpieczeństwa i czytelności jest

[PHP] pobierz, plaintext 
$sql = 'INSERT INTO ksiazki(tytul, autor, wydawnictwo) values (?, ?, ?)';
[PHP] pobierz, plaintext