Witam, mam takie pytania
Czy jeżeli używam PDO czy podczas przesyłania parametrów (bindParam) nie muszę przepuszczać stringa przez jakieś funkcję typu addslashes czy mysql_real_escape_string ?
Taki przykład:

[PHP] pobierz, plaintext 
        $sql = "SELECT count(*) FROM users WHERE login = :login AND pass = :pass";
        $stmt = $db->prepare($sql);
        $stmt->bindParam(":login", $login, PDO::PARAM_STR);
        $stmt->bindParam(":pass", $pass, PDO::PARAM_STR);
        $stmt->execute();
[PHP] pobierz, plaintext 

czy $login mogę spokojnie zastąpić $_POST['login'] czy jednak wymagane jest abym są ją przefiltrował?

Nie musisz już nic wiecej robic

Dzięki
A jeszcze mam takie pytanie
czy funkcji closeCursor muszę używać za każdym razem gdy skorzystam z PDO czy tego używa się w jakiś wyjątkowych sytuacjach?