Php Kohana v3，自动转义非法字符？

快速提问，Kohana（版本3）是否会自动转义传递到ORM:：factory中的数据。。。。。（还有其他与数据库有关的地方）

例如：

$thread = ORM::factory('thread', $this->request->param('id'));

在第二个参数中传递的数据在进入SQL查询之前是自动转义的，还是必须手动转义？可能是个愚蠢的问题，安全总比抱歉好，但是是的。。。我通常会手动转义数据，但我想知道Kohana是否为我这么做

---

谢谢，这是自动转义的。唯一需要担心转义的情况是，如果您正在编写自己的SQL并直接插入数据（例如，通过连接的方式），您不应该这样做。在Kohana中查询数据库的常规方法是参数化查询（如果您需要自己提供SQL）、和ORM，所有这些都可以为您处理转义。

您能告诉我它在哪里转义吗？或者你看过代码了吗？当我查看时，在网站上找不到任何东西。@Galen：很抱歉响应太晚-请参阅查询生成器的文档（ORM内部使用该文档）：