1、位置参数

利用bindParam()函数，而非直接提供值。

$tis = $conn->prepare("INSERT INTO STUDENTS(name, age) values(?, ?)");
$tis->bindValue(1,'mike');
$tis->bindValue(2,22);
$tis->execute();

2、命名参数

命名参数也是预处理句，将值/变量映射到查询中的命名位置。由于没有位置绑定，在多次使用相同变量的查询中非常有效。

$name='Rishabh'; $age=20;
$tis = $conn->prepare("INSERT INTO STUDENTS(name, age) values(?, ?)");
$tis->bindParam(1,$name);
$tis->bindParam(2,$age);
$tis->execute();

以上就是php PDO的两种预处理语句，希望对大家有所帮助。