如何绑定多个参数来准备语句

Question

我已经有了工作代码，但是tjis不会剥离数据，90％的数据是不受信任的。这是在一个扩展PDO对象的Object中编写的。

public function query(
    $statement, array $values = array()
) {
    $stmp = parent::Prepare($statement);
    return (empty($values)) ? $stmp->execute() : $stmp->execute($values);
}

我可以使用bindParam()语句使用for来执行此操作吗？