سلام 

شما میتونید از bindparam و bind_value  در pdo هم استفاده کنید و یا مقادیر رو مستقیما به متد execute ارسال کنید 

<?php
$calories = 150;
$colour = 'red';
$sth = $dbh->prepare('SELECT name, colour, calories
    FROM fruit
    WHERE calories < :calories AND colour = :colour');
$sth->bindParam(':calories', $calories);
$sth->bindParam(':colour', $colour);
$sth->execute();
?>