php如何参数化sql语句

在java和.net都有这种机制
php是否也有，我在网上搜了一下
$db = new mysqli("localhost", "user", "pass", "database");
$stmt = $mysqli -> prepare("SELECT priv from testUsers WHERE username=? AND password=?");
$stmt -> bind_param("ss", $user, $pass);
$stmt -> execute();

但是在ide里找不到对应的方法，而且这类资料少之又少
是不是php5新版中已经自动内置这种功能，而不需要手动添加？

---

参数化？没搞明白楼主意思！

---

楼主说 像JAVA 那样？？？？？？

---

类似java preparedStatement 或.net 的 SqlParameter

---

估计楼主是想要 SQLparam

---

引用

楼主说 像JAVA 那样？？？？？？

跟JAVA应该还是有区别的吧，JAVA那是预定义编译。而PHP好像只是简单的正则匹配替换。并不能达到预定义编译的效果吧？

---

貌似没见过，不知道有没有php有这样的方法。
有的话，我也学习一下~

---

各位平时是怎么处理防注入的