【PHP】下らねぇ質問はID出して書き込みやがれ 112

[0684 nobodyさん 2011/11/21(月) 09:42:24.17 ID:GGnSchRT]

$con = new PDO('mysql:host=localhost;dbname=test;charset=utf8', $user,
$pass);
$sql = 'DELETE FROM table WHERE id = :id';
$stmt = $con->prepare($sql);
$stmt->bindParam(':id', $_POST['id']);
$stmt->execute();

この書き方でSQLインジェクションを防げているでしょうか？