[MySQL][PHP] PDO pytanie o bezpieczeństwo Opcje

[pjamalia]

Witam,

Rozpocząłem używanie PDO z PHP i MySQL. Czy korzystanie z tych bibliotek daje zabezpieczenie przed SQLInjection?
Czy poniższy przykład właśnie daje taki efekt:

[PHP] pobierz, plaintext 
public function pdoGetUsersA()
    {       
        $sql = 
            'SELECT 
                  PAS.NICKNAME
                 ,PAS.TIMESTAMP
                 ,REG.NAME
                 ,REG.SURNAME
                 ,REG.EMAIL
            FROM REG REG
            INNER JOIN
                  PAS PAS
            ON
                  REG.id_usr = PAS.id_usr 
             ';
         foreach($this->pdo->query($sql) as $row)
         {
            $this->nickname[$this->counter] = $row['NICKNAME'];
            $this->counter++ ;
         }
         $this->pdo = null;
         $this->counter = null;         
    } 
[PHP] pobierz, plaintext