[ZF] czy przy updacie mam w jakis sposob zabezpieczac dane czy nie ? Opcje

[wiewiorek]

jak robie update:

[PHP] pobierz, plaintext 
        public function updateStrona($id_strony, $tytul, $tresc)
	{
		$data = array(
			'tytul' => $tytul,
			'tresc' => $tresc,
		);
 
		$this->update($data, 'id = '. (int)$id_strony);
	}
[PHP] pobierz, plaintext 

a dane w parametrach $id_strony, $tytul, $tresc pochodzą od użytkownika to mam je zabezpieczać przed atakami SQL injection czy nie ? Czy jest w takiej sytuacji automatyczna ochrona czy nie ?

[wiewiorek]

Ale mi nie chodzi o $where - to akurat wiadomo, że jest zabezpieczane przez zenda, bo widze '?' - znak zapytania - czyli parametryzacja zapytań. Chodzi mi o zmienną $data, a właściwie dane w tej tablicy. Co z nimi ?