Questões de segurança

Bom dia,
Após deixar o "mysql" em php comecei a usar uma framework um pouco ranhosa até que há uns dias descobri o PDO e estou a adorar.

Tenho uma questão sobre o mesmo.

Com o mysql usava mysql_real_escape_string, queria saber se em PDO o prepare() trás já incluída a proteção para o MySQLInjection.

Melhores cumprimentos.