対策されています。

ソースコード上のSQL文では、データは文字列連結ではなく、プリペアードステートメントラッパーとなります。