Русскоязычный форум, посвященный фреймворку Kohana

Подскажите какая разница между таким например запросом

и такого вида

Что лучше с точки зрения безопасности, или они равнозначные ?

http://kohanaframework.org/3.3/guide/da ... ameterized
Using parameterized statements allows you to write SQL queries manually while still escaping the query values automatically to prevent SQL injection.
$query = DB::query(Database::SELECT, 'SELECT * FROM users WHERE username = :user');

то есть можно и первый вариант, но использовать биндинг.

_________________
Майкл Джордан играет в баскетбол. Чарльз Мэнсон убивает людей. Я пишу код. У каждого свой талант.