[Seasar-user:7284] [DBFlute]SQL インジェクションについて

[[E-MAIL ADDRESS DELETED]]

いつもお世話になっております。
米原です。

S2DAOにおいては、SQLコメント/*変数名*/を使用することで、
自動的にPreparedStatementが使われているとのことですが、
DBFluteを使用した場合も、同様に自動的にPreparedStatement
が使われていると考えてもよろしいのでしょうか。

ご教授よろしくお願い致します。