Здравствуйте.
Для защиты от SQL-инъекций использую prepared statements, например:




Проблема в том, что утомительно каждый раз указывать типы параметров ('sssd').
Можно ли для всех параметров тупо использовать тип s?
Для чего вообще нужна возможность указать тип параметра (i=integer, d=double, s=string, b=blob).
Если я не использую тип blob, чем грозит использование 's' для всех параметров, в том числе и числовых?
Спасибо