prepared INPUT

Lite fundersam hur jag får till en SQL-INPUT med PDO prepared statements..

Detta funkar.. men det säkrar väl inte?

$count = $conn->exec("INSERT INTO Uregister(user, password, salt, x)VALUES('$in_user', '$fused', '$salt', '$x')");

Behöver något likt min select sats, fast med input istället... hittar inga exempel som fungerar.

$do = $conn->prepare("SELECT password, salt, x FROM Uregister WHERE user = :user LIMIT 1");
$do->bindParam(':user', $in_user, PDO::PARAM_STR);
$do->execute();
$obj = $do->fetch(PDO::FETCH_OBJ);
 
$db_pass = $obj->password;
$db_salt = $obj->salt;
$db_x    = $obj->x;

Eller så är jag helt ute och cyklar, och det räcker så som jag redan gjort.