Googling sırasında bazı kod örnekleri buldum:

$sql = 'INSERT INTO users (username,passwordHash) VALUES (?,?)';

Bu benim için çok yeni, ama ben tahmin ediyorum ki bu bir yerine koyma yöntemi ve eşdeğeri

$sql = "INSERT INTO users (username,passwordHash) VALUES ($username,$passwordHash)";` 

veya

$sql = 'INSERT INTO users (username,passwordHash) VALUES (' . $username . ',' . $passwordHash . ')';`

Bu doğru olurdu? Gerçek bir PHP sözdizimi, ya da o sadece onun örneğini basitleştirmek için çalışıyordu?

Geribildirim, millet için teşekkürler