php - CDbCriteriaのaddInCondition()メソッドは「SQLインジェクションプルーフ」ですか?

Question

複数の入力パラメーターに CDbCriteira addInCondition() を使用したい (数値は事前定義されていません)。このメソッドはパラメータ化されたクエリを構成しますか? 私はこれについて物議を醸す考えを見つけました：

1. はい -「CDbCriteriaを使用しているため、安全であると思います」-引用。
2. 番号

また、 addInCondition() メソッドの仕様を調べましたが、明確にできませんでした。