Безопасность запроса

Можно ли назвать эти два варианта кода безопасными?

Вариант 1

$name    = $_GET['name']
$go_sort = 'AND user=:name';
$count   = $db->prepare("SELECT * FROM tovar WHERE vid=1 $go_sort");
$count->execute([':name' => $name]);

Вариант 2

if ($_GET['name'] == 'ivan') {
    $name = 'AND user=ivan';
}
$count = $db->query("SELECT * FROM tovar WHERE vid=1 $name");

Можно ли быть уверенным, что SQL инъекции не грозят при таких запросах? Если нет, то просьба указать почему.

ДОПОЛНЕНИЕ!:

Вариант запроса 3

Этот запрос тоже будет безопасным?

$var = (int)$_GET['id'];

$count = $db->query("SELECT * FROM tovar WHERE vid=1 AND user_id=$var");

Переменная $var получает значение из GET, но пройти могут только цифры. Значит ли это, что запрос варианта 3 тоже безопасен и без prepare->execute?