He leído varias veces que, por defecto, PDO no usa sentencias preparadas nativas, sino que prefiere emularlas. Para habilitar declaraciones preparadas verdaderas, puede agregar:
$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);También he leído que este es el caso de MySQL, pero no de PostgreSQL.
El único lugar donde realmente esperaba leer eso era el sitio web de PHP, pero no encuentro ninguna mención al respecto.
Lo más cercano que puedo encontrar es de http://php.net/manual/en/pdo.prepare.php :
PDO emulará declaraciones preparadas/parámetros enlazados para controladores que no los admitan de forma nativa, y también puede reescribir marcadores de parámetros de estilo de signo de interrogación o con nombre en algo más apropiado, si el controlador admite un estilo pero no el otro.
En http://www.php.net/manual/en/ref.pdo-mysql.php dice:
PDO_MYSQL aprovechará la compatibilidad con declaraciones preparadas nativas presente en MySQL 4.1 y versiones posteriores. Si está utilizando una versión anterior de las bibliotecas de cliente mysql, PDO las emulará por usted.
Personalmente, prefiero usar declaraciones preparadas verdaderas, por lo que es bastante fácil de arreglar, especialmente en 2017, donde el soporte de la base de datos es bastante bueno.
La pregunta es: ¿Dónde está documentado que PDO tiene como valor predeterminado las preparaciones emuladas? Además, ¿esto se aplica a todas las bases de datos o a algunas?
Nota: Hay una pregunta existente en ¿PDO siempre usa declaraciones preparadas emuladas de forma predeterminada? . Esto no es un duplicado (ya lo he leído):
Esa pregunta no me dice dónde está realmente documentado.