SQL Injection Ayuda

[Strings]

Creo que es igual, solo que bindparam se ejecuta dentro de execute();