退出PDO语句的参数？

Question

新来PDO - 我需要逃避的论点，我突入PDO准备语句（如以下）：

$_GET['name'] = "O'Brady"; 

$sth = $dbh->prepare("INSERT INTO users SET name = :name"); 
$sth->bindParam(':name', $_GET['name']); 
$sth->execute(); 

Answer 1

号无论你需要周围的文本字符串任何引号。只需传递变量，MySQL驱动程序将负责处理其余的部分。

Answer 2

PDO将以安全的方式构建查询，因此you won't need to escape it。