Подскажите пожалуйста ORM проверяет данные перед их подстановкой? Например такими функциями mysql_escape_string, addslashes