¿Cuál es la diferencia entre bindParam y bindValue?

Cuál es la diferencia entre

¿Confusión entre bindValue () y bindParam ()?

Vincula dinámicamente parámetros en $ bind_param (); Mysqli

Tengo una clase DB que se ocupa de todas las consultas que se realizarán en la base de datos. Mi mysqli se prepara funcionando bien. bind_param también funciona bien, pero el problema es que quiero definir el tipo de variable dinámicamente. aqui ...

bind_param () solo es necesario en valores ingresados por el usuario o todos?

He estado leyendo sobre inyecciones SQL y no pude encontrar una respuesta a esta pregunta. Entiendo si hago una consulta como esta prepare("SELECT id, foo, bar FROM table WHERE username = ?");Entonces debería usarbind_param('s', $username) para ...