Mam problem z zastosowaniem tej funkcji w moim kodzie.. dokładniej mówiąc nie wiem, w którym miejscu to wstawić. Możecie podać przykład?

[PHP] pobierz, plaintext 
	public function login($login, $password) {
			include("language/pl.php");
		 if (!empty($_POST['spr'])) {	
			$this->login = $login;
			$this->password = md5($password);
			$this->check_date = $this->pdo->prepare("SELECT * FROM users WHERE mail=? AND haslo=? LIMIT 1");
			$this->check_date->execute(array($this->login, $this->password));
			$this->check = $this->check_date->fetchAll(PDO::FETCH_ASSOC);
 
			if (!empty($this->check)) { 
				$_SESSION['reyblau_login']=$this->login;
				header("Location: index.php");
			} else { return $lang[3]; }
		 }
		}
[PHP] pobierz, plaintext 

Patrzyłeś do manuala? Przecież tam masz niejeden przykład PDOStatement::bindParam().
Już używasz parametrów zapytań, tylko że domyślnie traktowane są jako typ PDO::PARAM_STR (PDOStatement::execute()):

[PHP] pobierz, plaintext 
$this->check_date->execute(array($this->login, $this->password));
[PHP] pobierz, plaintext 

http://pl.wikibooks.org/wiki/PHP/Biblioteka_PDO#Podpinanie

ehh.. no nadal nie moge załapać... dodałem parametr do bindPadam i nadal nie działa, pytanie - czy bez bindParam ten kod nie jest wystarczająco bezpieczny?

[PHP] pobierz, plaintext 
		public function login($login, $password) {
			include("language/pl.php");
		 if (!empty($_POST['spr'])) {	
			$this->login = $login;
			$this->password = md5($password);
			$this->check_date = $this->pdo->prepare("SELECT * FROM users WHERE mail=? AND haslo=? LIMIT 1");
			$this->check_date->execute(array(bindParam($this->login, $this->password, PDO::PARAM_STR, 12)));
			$this->check = $this->check_date->fetchAll(PDO::FETCH_ASSOC);
 
			if (!empty($this->check)) { 
				$_SESSION['reyblau_login']=$this->login;
				header("Location: index.php");
			} else { return $lang[3]; }
 
[PHP] pobierz, plaintext 

W kodzie, który podajesz nie ma wywołań bindParam(). Cały czas pokazujesz nam kod niezmodyfikowany. Pokaż kod, który próbowałeś i na pewno ktoś da ci wskazówki jak to ogarnąć.
Próbowałeś zastosować się do gotowych przykładów z linków wklejonych wcześniej?

Kod z Twojego pierwszego postu jest w pełni poprawny (przynajmniej w kontekście użycia prepared statements). Execute(array(...)) to po prostu skrócona wersja serii bindParam().