在 MySQL PDO 中，参数绑定可以通过使用占位符 ? 或命名占位符 :name 来实现。以下是两种参数绑定的方法：
计算
安全
数据库
网络和加速
企业服务
?：$sql = "SELECT * FROM table WHERE column = ?";
$stmt = $pdo->prepare($sql);
$stmt->bindParam(1, $value);
$stmt->execute();
:name：$sql = "SELECT * FROM table WHERE column = :value";
$stmt = $pdo->prepare($sql);
$stmt->bindParam(':value', $value);
$stmt->execute();
在上述代码中，$value 是要绑定的参数的值。在绑定参数之后，使用 execute() 方法来执行查询语句。这样可以避免 SQL 注入攻击，并提高查询的安全性。
亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>
推荐阅读：pdo在mysql中的执行操作
