Escape-Argumente für PDO-Anweisungen?

Question

Neu bei PDO - muss ich Argumente entkommen Ich bin in ein PDO vorbereitete Anweisung vorbei (wie die folgenden):

$_GET['name'] = "O'Brady"; 

$sth = $dbh->prepare("INSERT INTO users SET name = :name"); 
$sth->bindParam(':name', $_GET['name']); 
$sth->execute(); 

Answer 1

Nr Auch brauchen Sie keine Anführungszeichen um Textstrings. Übergeben Sie einfach die Variablen wie sie sind und der MySQL-Treiber kümmert sich um den Rest.

Answer 2

Das PDO wird die Abfrage in einer sicheren Weise so you won't need to escape it erstellen.