如果 WHERE 子句中使用数组元素，则防止 SQL 注入

我终于弄清楚了如何使用数组元素作为 WHERE 子句的一部分，但现在我不确定以下查询是否受到 SQL 注入保护。

$elements = ( implode ( "', '", $array ) );
if ( $stmt = $mysqli -> prepare ( "SELECT * FROM config_errors WHERE error_assoc_id IN ('$elements') AND row_type = ?" ) ) {
  $row_type = "some_value";
  $stmt -> bind_param ( "s", $row_type );
  ...
}

老实说，我在这方面非常缺乏。感谢您的任何建议。

编辑（@Wing连）这不是重要的事情，但$array是在另一个语句中创建的：

$array = array();
if ( $stmt = $mysqli -> prepare ( "SELECT * FROM config_errors WHERE row_type = ? AND error_type = ?" ) ) {
  bind params
  execution of the query and the result
  mysqli_num_rows condition
  while $row loop
  value (characters) conditions
  array_push ( $array, $row['value'] );
}

假设数组是从某种形式的输入创建的。