Выполняет связывание типов переменных с использованием executeQuery в Doctrine DBAL

Я хочу использовать функцию Doctrine DBAL executeQuery следующим образом:

$conn = DBAL\DriverManager::getConnection($connectionParams, $config);

$sql = "SELECT count(*) FROM clients WHERE client_id = :id";

$results = $conn->executeQuery($sql, ['id' => 'foo'], ['id' => \PDO::PARAM_STR]);

var_dump($results->fetchAll());
var_dump($results->rowCount());

Который работает нормально, возвращаясь:

array (size=1)
0 =>
array (size=1)
'count(*)' => string '1' (length=1)
int 1

Однако код также работает с использованием следующих строк (где параметры типов объявлены неправильно или вообще не объявлены):

$results = $conn->executeQuery($sql, ['id' => 'foo'], ['id' => \PDO::PARAM_INT]);

$results = $conn->executeQuery($sql, ['id' => 'foo'], ['notatag' => \PDO::PARAM_STR]);

$results = $conn->executeQuery($sql, ['id' => 'foo']);

Предложение о том, что объявление типа связанной переменной не используется, вызывает опасения относительно того, защищено ли это от внедрения SQL.

Я что-то здесь не так делаю? Как я могу быть уверен, что мой код безопасен?