Skip to main content
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
Fonte Link

Em termos de segurança não existe diferença nenhuma. Uma das diferenças é que bindParam() além de oferecer a tipagem do parâmetro(PDO::PARAM_STR, PDO::PARAM_INT etc) tem outros recursos obscuros para o uso de stored procedures. Veja a assinatura do método.

public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

Ao utilizar o execute() todos os parâmetros são enviados como PDO::PARAM_STR o maximo que pode acontecer é a sua consulta falhar caso tenha placeholder na clásula LIMIT/OFFSET.

Relacionado:

Qual a diferença entre bindParam e bindValue?Qual a diferença entre bindParam e bindValue?

Usar PDO é a maneira mais segura de se conectar a um BD com PHP?Usar PDO é a maneira mais segura de se conectar a um BD com PHP?

Em termos de segurança não existe diferença nenhuma. Uma das diferenças é que bindParam() além de oferecer a tipagem do parâmetro(PDO::PARAM_STR, PDO::PARAM_INT etc) tem outros recursos obscuros para o uso de stored procedures. Veja a assinatura do método.

public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

Ao utilizar o execute() todos os parâmetros são enviados como PDO::PARAM_STR o maximo que pode acontecer é a sua consulta falhar caso tenha placeholder na clásula LIMIT/OFFSET.

Relacionado:

Qual a diferença entre bindParam e bindValue?

Usar PDO é a maneira mais segura de se conectar a um BD com PHP?

Em termos de segurança não existe diferença nenhuma. Uma das diferenças é que bindParam() além de oferecer a tipagem do parâmetro(PDO::PARAM_STR, PDO::PARAM_INT etc) tem outros recursos obscuros para o uso de stored procedures. Veja a assinatura do método.

public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

Ao utilizar o execute() todos os parâmetros são enviados como PDO::PARAM_STR o maximo que pode acontecer é a sua consulta falhar caso tenha placeholder na clásula LIMIT/OFFSET.

Relacionado:

Qual a diferença entre bindParam e bindValue?

Usar PDO é a maneira mais segura de se conectar a um BD com PHP?

Fonte Link
rray
  • 67,7mil
  • 21
  • 116
  • 285

Em termos de segurança não existe diferença nenhuma. Uma das diferenças é que bindParam() além de oferecer a tipagem do parâmetro(PDO::PARAM_STR, PDO::PARAM_INT etc) tem outros recursos obscuros para o uso de stored procedures. Veja a assinatura do método.

public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

Ao utilizar o execute() todos os parâmetros são enviados como PDO::PARAM_STR o maximo que pode acontecer é a sua consulta falhar caso tenha placeholder na clásula LIMIT/OFFSET.

Relacionado:

Qual a diferença entre bindParam e bindValue?

Usar PDO é a maneira mais segura de se conectar a um BD com PHP?