PHP - INYECCIÓN ayuda

Hola soy autodidacta y estoy aprendiendo, por favor alguien que me resuelva esta duda. Esta conexión escapa de la inyección o necesito usar mysqli. Aquí el código:

public function __construct()
{
$host_name='localhost';
$user_name='root';
$password='fdf4fd%&$';

$db_name='mydatabase';

try{
$connection=new PDO("mysql:host={$host_name}; dbname={$db_name}", $user_name, $password);
$this->db = $connection; // connection established
} catch (PDOException $message ) {
echo $message->getMessage();
}
}

Hola Aprendiz:

La conexión por si misma no evitará la inyección SQL. Depende de cómo ejecutes tus consultas luego.

Mi recomendación es que uses sentencias preparadas. Escribí sobre esto aquí.

Saludos,