è un metodo di scrittura della query previsto da PDO di PHP, la notazione è :valore
PDO capisce cosa significa e prepara la query sostituendo :valore con il reale valore