Нужно ли мне bindParam?

Question

Я пытаюсь сделать немного PDO CRUD, чтобы узнать PDO. У меня вопрос о bindParam. Вот мой метод обновления прямо сейчас:

public static function update($conditions = array(), $data = array(), $table = '') 
{ 
    self::instance(); 

    // Late static bindings (PHP 5.3) 
    $table = ($table === '') ? self::table() : $table; 

    // Check which data array we want to use 
    $values = (empty($data)) ? self::$_fields : $data; 

    $sql  = "UPDATE $table SET "; 
    foreach ($values as $f => $v) 
    { 
     $sql .= "$f = ?, "; 
    } 

    // let's build the conditions 
    self::build_conditions($conditions); 

    // fix our WHERE, AND, OR, LIKE conditions 
    $extra = self::$condition_string; 

    // querystring 
    $sql = rtrim($sql, ', ') . $extra; 

    // let's merge the arrays into on 
    $v_val = array_values($values); 
    $c_val = array_values($conditions); 
    $array = array_merge($v_val, self::$condition_array); 

    $stmt = self::$db->prepare($sql); 
    return $stmt->execute($array); 
} 

в моем «самостоятельно :: $ condition_array» Я получаю все правильные значения из?. Таким образом, запрос выглядит следующим образом:

UPDATE table SET this = ?, another = ? WHERE title = ? AND time = ? 

, как вы можете видеть, что я не использую bindParams вместо этого я передать правильные значения в правильном порядке ($ массив) непосредственно в метод выполнения ($ массив). Это работает как шарм, но безопасно ли здесь использовать bindParam?

Если нет, то как я могу это сделать?

Благодаря Швеция

Tobias

Answer 1

Да, это безопасно. bindParam() связывает параметр с переменной, используйте его, когда вы хотите, чтобы значение переменной использовалось при вызове execute(). В противном случае то, что вы делаете, прекрасно.

Документы PHP по PDO bindParam()