PHP PDO Preparar consultas

Eu li no PDO e procurei no StackOverFlow sobre pdo e prepare a declaração. Quero saber quais são / são os benefícios ou usar a declaração de preparação. por exemplo

$sql = 'SELECT name, colour, calories FROM fruit WHERE calories < :calories AND colour = :colour';
$sth = $dbh->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
$sth->execute(array(':calories' => 150, ':colour' => 'red'));
$red = $sth->fetchAll();

vs

$sql = "SELECT name, colour, calories FROM fruit WHERE calories < $calories AND colour = $colour";
$result = $connection->query($query);
$row = $result->fetch(PDO::FETCH_ASSOC);

Ambas as consultas retornarão o mesmo resultado, então, por que usar o prepare, para mim, parece que será mais lento, pois você precisará executar uma etapa extr

obrigad

questionAnswers(4)

yourAnswerToTheQuestion