No es que lo haga PDO, de hecho es un trabajo del RDBMS, aunque PDO trae una capa que emula los prepared statements si es que el RDBMS no soporta eso.
bindParam, sirve para enlazar una variable (por referencia) hacía un prepared statement, te permite hacer cosas así:
Código PHP:
Ver original$stmt = $pdo->prepare('INSERT INTO colors (color) VALUES (?)');
$stmt->bindParam(1, $color, PDO::PARAM_STR);
$color = 'black';
$stmt->execute(); // se inserta black
$color = 'blue';
$stmt->execute(); // se inserta blue
O sea la variable queda enlazada por referencia, y sirve para poder también usar variables de entrada y salida en los stored procedures. Un ejemplo del manual:
Código PHP:
Ver original$colour = 'red';
$sth = $pdo->prepare('CALL puree_fruit(?)');
$sth->bindParam(1, $colour, PDO::PARAM_STR|PDO::PARAM_INPUT_OUTPUT, 12);
$sth->execute();
print("After pureeing fruit, the colour is: $colour"); // imprime otra cosa que no es red ya que fue cambiada en el stored procedure
Los prepared statements son muy usados sobre todo cuando tienes que hacer muchos inserts (en modo batch) ya que tienen el mejor rendimiento vs usar sql queries normales.
Saludos.