Zend Db避免了sql注入

public function checkLoginDetails($email,$password) {
    $select = $this->select ();
    $select->where ( "password=?",md5($password) );
    $select->where ( "email=?",$email );
    return $this->fetchRow($select);

}

电子邮件和密码直接来自用户.我是否需要使用MysqL_real_escape_string过滤电子邮件,或者Zend DB是否为我这样做？

谢谢！