Injection sql et sécurité

Bonjour,

j'ai un probléme depuis que j'ai commencé a apprendre php et mysql a chaque fois je trouve une nouvelle methode d'ecrire une requete ,

merci de m'aider a définire sur ma fonction que je vais l'utilisé qur l'ensemble de l'application la quelle des deux est mieux sécurisé :

methode 1 :

$query = "INSERT INTO $this->table_name VALUES (NULL,:ref,:ds,:prixv)";


$stmt = $this->conn->prepare($query);

$stmt->bindParam(':ref', $this->ref);
$stmt->bindParam(':ds', $this->ds);
$stmt->bindParam(':prixv', $this->prixv);

if ($stmt->execute()) {
return true;
} else {
return false;
}
}

methode 2 (je l'es trouvé sur un forum mais elle marche pas pour moi )

$query = "INSERT INTO" . $this->table_name . " VALUES (NULL,:ref,:ds,:prixv)";


$stmt = $this->conn->prepare($query);

$stmt->bindParam(':ref', $this->ref);
$stmt->bindParam(':ds', $this->ds);
$stmt->bindParam(':prixv', $this->prixv);

if ($stmt->execute()) {
return true;
} else {
return false;
}
}


une autre question est ce que c'est obligatoir de précisé PDO::PARAM_STR ou autre PDO:: sur les BindParam et c'est quoi l'intérêt