Защищен ли запрос от SQL инъекций?

Подскажите функции для защиты) вот сам запрос) Все параметры в метод передаются из строки запроса.

$catSlug = Slug категории
$page = страница пагинации

public static function catProductList($catSlug, $page = 1)
    {
        if ($catSlug) {
        $page = intval($page);
        $offset = ($page - 1) * self::SHOW_BY_DEFAULT;
        $db = Db::getConnection();
        $catProd = array();
        $result = $db->query("SELECT * FROM product WHERE status='1' AND category_sl='$catSlug' ORDER BY id DESC LIMIT ".self::SHOW_BY_DEFAULT." OFFSET ".$offset);

        $i = 0;
        while($row = $result->fetch()){
            $catProd[$i]['id'] = $row['id'];
            $catProd[$i]['name'] = $row['name'];
            $catProd[$i]['price'] = $row['price'];
            $catProd[$i]['image'] = $row['image'];
            $catProd[$i]['is_new'] = $row['is_new'];
            $catProd[$i]['slug'] = $row['slug'];
            $i++;
        }
        return $catProd;
        }

    }