MrPrizrak(UA), нет.
http://php.net/manual/ru/pdo.prepared-statements.php

знак вопроса означает, что туда будут подставлены данные при выполнении запроса.
Можно погуглить, вбив "Подготовленные запросы PDO" ну или mysqli.
Плюс их в том, что фильтрация от SQL-inj происходит самим mysqli/pdo.
Это конечно не единственный плюс, но этим часто пользуются