В чем разница между PDOStatement::bindParam() и _ 2_ ?

Я понятия не имею, что я делаю неправильно здесь. Если я опускаю предложение WHERE в этом запросе, сервер возвращает все строки из базы данных. ТАК Я знаю, что часть работает. Если я использую WHERE CLAUSE, т.е. ГДЕ name='$name' AND loc='$loc' -...