codice pericoloso o no?

[LedGiallo]

ciao , io uso questo esempio di codice:

$stmt = $pdo->prepare($sql);        
$stmt->execute(array( 'username'  => $username, 
 'password'    => $password));

e vulnerabile o no ?

essendo che nella query eseguo cosi : select * from users username:username and password: password
e poi uso array execute..

la scritta di codice lo avevo trovato in un sito estero .. ma non so se è protetto al massimo..
avete idea?
grazie mille.

[Korenaar]

Manca qualcosa ad occhio, tipo il bind dei valori? Non ho mai usato questa funzione con un array.

Quanto alla pericolosità, decisamente no. Si usa apposta PDO perchè automatizza la "pulizia" delle variabili per renderle innocue. Se proprio vuoi essere ipercerto, passa le variabili in htmlentities() per pulirle ulteriormente.