Mit den Platzhaltern sagst du dem Datenbanktreiber, dass es sich hier um Daten und nicht um SQL handelt. Der Vorteil ist, dass du dich nicht mehr selbst um das Escapen kümmern musst.