PDO e inyección SQL

[jotaincubus]

Si yo tengo una consulta con PDO asi:

Código MySQL:

SELECT * FROM una_tabla WHERE campo = ?
 

Tambien estoy evitando la inyección SQL como en named parameters ?

Código MySQL:

SELECT * FROM una_tabla WHERE campo = :parametro
 

Muchas gracias por sus respuestas.