Php 使用不带绑定的PDO

我像那样使用PDO，我需要清理GET参数吗

---

我知道如果我做了

$stmt->bindParam（':user\u id'，$\u GET['user\u id'，PDO:：PARAM\u INT））比这不是问题。但是我的路安全吗？
是的，很安全。
execute
和
bind*
之间的唯一区别是：


execute
一次接受多个参数，而您必须单独绑定每个参数
bind*
允许您指定参数类型，而
execute
将所有内容绑定为字符串

将参数传递给
execute
主要是一种方便的速记，它仍然是安全的

$stmt = $conn->prepare('SELECT * FROM users WHERE user_id = :user_id');

$stmt->execute(array(':user_id' => $_GET['user_id']));

$result = $stmt->fetchAll(PDO::FETCH_OBJ);