PHP PDOでプリペアードステートメントについて教えてください。

Question

PHPを使っているのですが、アプリケーション内ではPDOとプリペアードステートメントを使うべきだといわれました。
利点は理解できるのですが、処理にどう組み込んでいくべきかわかりません。
コードを綺麗にしてくれるのは別にして、接続に関するすべての処理を保管する特別なデータベースクラスを持つべきか、クエリを走らせるたびに毎回一つ作るべきかどちらが良いのでしょうか?
また queryメソッドをいつ使うべきか、prepareメソッドを使うべきか、よく分かりません。
どなたか説明をお願いします。

Answer 1

PHPマニュアルのpdo::prepare() の項（http://php.net/manual/ja/pdo.prepare.php）を見れば二つやり方が載ってましたよ。

以下引用です。

/* 値の配列を渡してプリペアードステートメントを実行する */
$sth = $dbh->prepare('SELECT name, colour, calories
FROM fruit
WHERE calories < ? AND colour = ?');
$sth->execute(array(150, 'red'));
$red = $sth->fetchAll();

これは名前つきのパラメーターを使いますので、ちょっと複雑になります。

//* 値の配列を渡してプリペアードステートメントを実行する */
$sql = 'SELECT name, colour, calories
FROM fruit
WHERE calories < :calories AND colour = :colour';
$sth = $dbh->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
$sth->execute(array(':calories' => 150, ':colour' => 'red'));
$red = $sth->fetchAll();