SQL Injection Ayuda

[Strings]

Claro, eso para prepare() pero si utilizo query() ya no puedo utilizar $resultado->execute(array(':username' => $_POST['username'], ':password' => $_POST['password']));

Gracias por tu ayuda, ya lo lei, pero mi duda es mas esta que la otra.