Confusão entre bindValue () e bindParam ()?

Vincular params dinamicamente em $ bind_param (); Mysqli

Eu tenho classe DB, que está tratando todas as consultas serão feitas no banco de dados eu tenho mysqli preparar funcionando bem. bind_param também está funcionando bem, mas o problema é que quero definir o tipo de variável dinamicamente. aqui ...

bind_param () necessário apenas em valores introduzidos pelo usuário ou em todos?

Estive lendo as injeções de SQL e não consegui encontrar uma resposta para esta pergunta. Eu entendo se eu uma consulta como esta prepare("SELECT id, foo, bar FROM table WHERE username = ?");Então eu deveria usarbind_param('s', $username) para ...

Qual é a diferença entre bindParam e bindValue?

Qual é a diferença entre