ЧТо обозначают эти знаки?

Question

[Rasul_El-Sheikh]

$sql = "INSERT INTO catalog (title, author, pubyear, price)
VALUES (?,?,?,?)";
Кто может подсказать, для чего знаки вопроса в скобках валью? ЧТо они обозначают и зачем?

Answer 1

[krypt3r]

php.net/manual/ru/pdo.prepared-statements.php

Answer 2

[GM2mars]

Это подстановка значений, первый '?' это значение 'title' и так далее. Защита от SQL инъекций.
Смотрите в сторону PDO.