A regra geral é:Cada variável deve ser vinculada, nenhuma variável embutida. Detalhes técnicos:http://php.net/manual/en/pdo.prepare. php
