PDO e inyección SQL

[jotaincubus]

jeje muchas gracias por tu respuesta, imagínate que intente haciendo esto:

Código PHP:

$array = array('NOW()')
// codigos de PDO aquí
prepare("INSERT INTO una_tabla (campo) VALUES (?)")
execute($array)
 

Y no me dejo, me toco hacer esto:

Código PHP:

$fecha = date("d/m/Y h:i:s")
$array = array($fecha)
// codigos de PDO aquí
prepare("INSERT INTO una_tabla (campo) VALUES (?)")
execute($array)
 

Según eso si evitaría la inyección SQL no ?