这是至少温和安全的PHP代码？

<?php
// 获取用户输入
$user_input = $_GET['user_input'];

// 使用预处理语句防止SQL注入
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$user_input]);
$result = $stmt->fetchAll();

// 输出结果
foreach ($result as $row) {
    echo $row['username'] . "\n";
}
?>