ma usando PDO e bindParam non dovrebbe farli lui tutti questi controlli?