Comment puis-je utiliser correctement un objet PDO pour une requête SELECT paramétrée

Vous sélectionnez des données comme ceci :

$db = new PDO("...");
$statement = $db->prepare("select id from some_table where name = :name");
$statement->execute(array(':name' => "Jimbo"));
$row = $statement->fetch(); // Use fetchAll() if you want all results, or just iterate over the statement, since it implements Iterator

Vous insérez de la même manière :

$statement = $db->prepare("insert into some_other_table (some_id) values (:some_id)");
$statement->execute(array(':some_id' => $row['id']));

Je vous recommande de configurer PDO pour lancer des exceptions en cas d'erreur. Vous obtiendrez alors une PDOException si l'une des requêtes échoue - Pas besoin de vérifier explicitement. Pour activer les exceptions, appelez ceci juste après avoir créé le $db objet :

$db = new PDO("...");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);