PHP は sprintf 関数を使用して SQL の流入を防ぐことができますか?

PHP は sprintf 関数を使用して SQL インジェクションを防ぐことができますか?

$sql = sprintf("select count(*) as qty from t_user where f_uid='%s' and f_password='%s'",$password,$userAccount);

この文は SQL インジェクションをブロックできますか?

SQL インジェクション
-----解決策--------------------------------
いいえ、SQL インジェクションの鍵は引用符であり、sprintf() は引用符を扱いません。