Pdo e insert con prepare

[pgm]

Ciao a tutti

Ci sto dando dentro con le pdo..è già il secondo post che apro

Dunque ho un problema con il prepare quando eseguo una insert. Es.:

$res = $db->prepare("INSERT INTO tabella VALUES (':nome',':cognome');");
$res->execute(array(':nome'=>$nome,
                            ':cognome'=>$cognome));

Ho il seguente errore:
SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens

Sinceramente non capisco il perchè. Il numero di variabili mi sembra che corrisponda nel prepare e nell'execute.

Mi sapete aiutare? Grazie a tutto

[pgm]

Nemmeno usando bindParam funziona.

[andr3a]

Originariamente inviato da pgm

$res = $db->prepare("INSERT INTO tabella VALUES (':nome',':cognome');");
$res->execute(array(':nome'=>$nome,
                            ':cognome'=>$cognome));

prepare serve soprattutto ad evitare le SQL Injections ... siccome le SQLInjections sono spesso causate da apici errati, perchè metterli su un prepare?

$res = $db->prepare("INSERT INTO tabella VALUES (:nome, :cognome);");

[pgm]

grazie andrea