Ist es sicher, Store-Wert in var für PDO PHP?

Question

Ich frage mich, ob es für eine vorbereitete Abfrage so zu speichern Wert sichern:

$notGood = 'yes'; 
$req = $pdo->prepare('SELECT id_user, name_user, tel_user, a_valid_user FROM user WHERE a_valid_user = ?'); 
$req->execute([$notGood]; 

Ich weiß nicht, ob es der richtige Weg ist zu tun, wenn Sie im Voraus wissen den Wert. Vielen Dank für Ihre Hinweise

Answer 1

Ja, solange Ihre Variable durch einen Platzhalter (?) in der Abfrage dargestellt wird, ist es sicher.

Falls Sie neugierig, ob es sicher ist oder nicht eine Variable in ausführen zu schicken, es ist nur ein Syntax Zucker für bindValue(), die bei der Verwendung PDO extrem komfortabel macht. Daher empfehle ich, es wann immer möglich zu verwenden.