在PHP中，数据库操作是必不可少的，在操作数据库中，查询语句尤其重要，它决定了我们操作数据库得到的结果。PDO是PHP自带的一种数据库操作类，其query()方法可以用于执行SQL查询语句。在本文中，我们将详细介绍PDO的PDOQuery方法，以及它的使用。
PDO的PDOQuery方法是用于执行SQL查询操作的，其语法是：
$pdoStatement->execute();
其中，$pdoStatement是PDO实例化后得到的结果集对象，它是PDOStatement的一个实例。
在使用PDOQuery方法时，我们需要先用PDO的prepare()方法准备一个SQL查询语句，然后通过execute()方法执行它；在执行查询之后，我们还可以通过fetch()方法获取查询结果。
下面我们来看一个例子：

$dbh = new PDO('mysql:host=localhost;dbname=test', $user, $pass);
<br>
$sql = "SELECT * FROM user WHERE username = ? AND password = ?";
<br>
$sth = $dbh->prepare($sql);
<br>
$sth->execute(array($username, $password));
<br>
$row = $sth->fetch();

在上面的例子中，我们先使用PDO实例化了一个数据库连接，然后使用prepare()方法准备了一个SQL查询语句，接着使用execute()方法执行了这个SQL查询语句，并且通过fetch()方法获取了查询结果。
在使用PDOQuery方法时，我们还可以通过bindParam()方法给查询语句的参数进行绑定。例如：

$dbh = new PDO('mysql:host=localhost;dbname=test', $user, $pass);
<br>
$sql = "SELECT * FROM user WHERE username = :username AND password = :password";
<br>
$sth = $dbh->prepare($sql);
<br>
$sth->bindParam(':username', $username);
<br>
$sth->bindParam(':password', $password);
<br>
$sth->execute();
<br>
$row = $sth->fetch();

在上面的例子中，我们使用了bindParam()方法给查询语句的参数进行了绑定。
在使用PDOQuery方法时，我们还需要注意一些安全性的问题。在执行SQL查询语句时，我们需要将用户输入的参数进行过滤和验证，以保证安全性。在PDO中，我们可以使用bindParam()方法进行参数绑定，然后将这些参数传递给execute()方法执行查询操作。
总结：PDOQuery方法是一个非常重要的函数，它可以方便地执行SQL查询操作，并且能够通过bindParam()方法对查询语句的参数进行绑定，保证查询操作的安全性。在使用时，需要注意一些细节，以保证程序的正常运行。