Si vous utilisez cette fonction pour construire des requêtes SQL, vous êtes vivement invité à utiliser PDO->prepare() pour préparer les requêtes SQL avec des paramètres liées au lieu d'utiliser PDO->quote() pour interpréter les entrées utilisateurs dans la requête SQL. Les requêtes préparées avec des paramètres liées ne sont pas seulement plus portables, plus maléables et plus sécurisées mais bien plus rapides à exécuter que d'interpréter les requêtes, étant donné que les côtés client et serveur peuvent mettre en cache une version compilée de la requête.

Tous les drivers PDO n'implémentent pas cette méthode (comme PDO_ODBC). Utilisez les requêtes préparées à la place.

$pdo = new PDO ('mysql:host=localhost;dbname=base', 'root', '');
$sql = "INSERT INTO table (colonne1, colonne2) VALUES (:colonne1, :colonne2)";
$requete = $pdo -> prepare ($sql);

$colonne1 = 'Rasmus';
$colonne2 = 'Lerdorf';

$requete -> bindParam (':colonne1', $colonne1);
$requete -> bindParam (':colonne2', $colonne2);

$requete -> execute ();

// Nouvelle insertion

$colonne1 = 'Andi';
$colonne2 = 'Gutmans';

$requete -> execute ();

// Nouvelle insertion

$colonne1 = 'Zeev';
$colonne2 = 'Suraski';

$requete -> execute ();

$pdo = new PDO ('mysql:host=localhost;dbname=base', 'root', '');
$sql = "INSERT INTO table (colonne1, colonne2) VALUES (:colonne1, :colonne2)";
$requete = $pdo -> prepare ($sql);

$colonne1 = 'Rasmus';
$colonne2 = 'Lerdorf';

$requete -> execute (array (
  ':colonne1' => $colonne1,
  ':colonne2' => $colonne2
));