Inyecciones pdo en login

[zreep]

Hola a todos, queria compartir con ustedes un script que hice en cual se loguea un usuario... en cual queria saber como evitar inyecciones o si ya la esta evitando...

Mas que nada, queria que me orienten un poco con este tema... Gracias

Código PHP:

  if(isset($_POST['add'])){ 
    if(!empty($_POST['name'])){ 
       $stmt = $con->prepare("SELECT * FROM users WHERE pass=:pass"); 
       $stmt->execute(array(':pass'=>$_POST['name'])); 
       $fila = $stmt->fetch(); 
       if($fila > 0){ 
        $_SESSION['logueado'] = "SI"; 
        $_SESSION['users']  = $fila['name']; 
        header("location:../my"); 
        } else { 
          echo '<div style="text-align: center; margin-top: 80px; color: red;">Invalid code.<br /><a href="">Forgot your code?</a></div>'; 
        } 
    } 
}  
   

[Triby]

Efectivamente, con eso evitas inyecciones SQL; tal vez deberías buscar un poco sobre ataques XSS para verificar si tu sitio es seguro.