Hablan mucho de PDO

[Strings]

Sorry, no me di cuenta de su respuesta, Muchas gracias y ahora que lo estoy utilizando me ha salio esta duda:
Yo me he leido la libreria, peor me salen dudas:

Con query(); no puedes ejecutar:
$resultado->execute(array(':username' => $_POST['username'], ':password' => $_POST['password'])); (Sirve para filtrar las variables)

Entonces tendria que utilizar prepare() en vez de query() ¿Correcto? o utilizo query() con quote()?