Qu'elle est la bonne formule pour éxécuter un requête PDO

$champ1 = htmlspecialchars($_POST['champ1']);
$champ2 = htmlspecialchars($_POST['champ2']);

/* Formule 1 */
	$req = "INSERT INTO INSERT INTO table (champ1,champ2) values ('$champ1','$champ2')";                    
    $pdo->exec("$req");

/* Formule 2	*/
	$req = $pdo->prepare("INSERT INTO table (champ1,champ2) values ('$champ1','$champ2')");
    $req->execute();

/*Formule 3	*/
	$req = $pdo->prepare("INSERT INTO table (champ1,champ2) values (:champ1,:champ2)");
    $req->bindValue(':champ1', $champ1, PDO::PARAM_STR);
    $req->bindValue(':champ2', $champ2, PDO::PARAM_STR);
    $req->execute();