Em termos de segurança não existe diferença nenhuma. Uma das diferenças é que bindParam()
além de oferecer a tipagem do parâmetro(PDO::PARAM_STR
, PDO::PARAM_INT
etc) tem outros recursos obscuros para o uso de stored procedures. Veja a assinatura do método.
public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )
Ao utilizar o execute()
todos os parâmetros são enviados como PDO::PARAM_STR
o maximo que pode acontecer é a sua consulta falhar caso tenha placeholder na clásula LIMIT/OFFSET
.
Relacionado:
Qual a diferença entre bindParam e bindValue?Qual a diferença entre bindParam e bindValue?
Usar PDO é a maneira mais segura de se conectar a um BD com PHP?Usar PDO é a maneira mais segura de se conectar a um BD com PHP?