Escape con PDO

[sitodue]

Ciao a tutti;
sto usando PDO da qualche giorno... le connessioni funzionano, ma non mi è chiaro come viene gestito l'escape dei caratteri...

include ("connessionePDO.php");

$loginform = ($_POST["login"]);        
$passwordform = ($_POST["password"]);
$emailform = ($_POST["email"]);

$sql = $db->prepare("SELECT * FROM utenti WHERE login = :login");     
$sql->execute(array(":login"=>$loginform));  
$sql2 = $db->prepare("SELECT * FROM utenti WHERE email = :password");
$sql2->execute(array(":password"=>$emailform));                                          

if ($res = $sql->fetchAll())   {
    echo "Username già utilizzato";
}elseif ($res2 = $sql2->fetchAll())   {
    echo "Email già registrata";
}else{
    $securpassword = sha1($passwordform);
    $sql = $db->prepare("INSERT INTO utenti(login,password,email) VALUES('$loginform','$securpassword','$emailform')");
    $sql->execute();
    echo "Registrazione effettuata!!!";
    } 

Al di la del controllo sugli altri caratteri particolari che ho omesso, se ad esempio come username inserisco u'tente, mi restituisce il messaggio "registrazione effettuata!" ma di fatto non crea nessun nuovo record nel db; se scrivo "utente" tutto funziona ovviamente...
Mi era stato spiegato che l'utilizzo dei segnaposti :login assword e dell'istruzione "prepare" avrebbero gestito in automatico l'escape facendo in pratica ciò che faceva myslq_real_escape_string .... ma qualcosa non quadra :-s

[boots]

$securpassword = sha1($passwordform); 
    $sql = $db->prepare("INSERT INTO utenti(login,password,email) VALUES('$loginform','$securpassword','$emailform')"); 
    $sql->execute(); 
    echo "Registrazione effettuata!!!"; 

Devi usare i placeholder anche qui...altrimenti non viene fatto l'escape
(dovresti farlo tu manulamente)

$securpassword = sha1($passwordform); 
    $sql = $db->prepare("INSERT INTO utenti(login,password,email) VALUES(:login,:password,:email)"); 
    $sql->execute(array(':login'=>$loginform, ':password'=>$securpassword, ':email'=>$emailform)); 
    echo "Registrazione effettuata!!!"; 

[sitodue]

Giustissimo e perfetto!
dovrò farti una statua prima o poi! grazie mille

[boots]