آیا این تابع برای sql injectionخوبه

[hamidrezawd]

public function insert($table,$data){

	    $this->setAttribute(pdo::ATTR_EMULATE_PREPARES,false);

		ksort($data);

		$keyfild='`'.implode('`,`',array_keys($data)).'`';

		$valfild=':'.implode(',:',array_keys($data));

		$res=$this->prepare("INSERT INTO `$table` ($keyfild) VALUES ($valfild)");

	

		foreach($data as $key=>$val){

		$res->bindValue(":$key",$val);

		}

		$rr=$res->execute();

		if($rr){

		session::set('insert',true_matn);	

		}else{

		session::set('insert',false_matn);

	    }

}