Kan dette sql injectes?

Overskriften siger vel sig selv.

 $stmt = $db->prepare('SELECT * FROM news WHERE id = :id');
 $stmt->bindParam(':id', $id);
 $stmt->execute();
 $result = $stmt->fetchAll();

Grunden til jeg er i tvivl er at jeg sagtens kan lave en PHP error.
"Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation"

Ved at skrive dette i urlen:

news.php?read=49')%20DROP%20table%20TEST')