Jak používat mysql_escape_string() v rámci Yii?

Alternativa k mysql_escape_string v CHOP je pomocí připravených výpisů. V Yii například:

$user = Yii::app()->db->createCommand()
    ->select('username, password')
    ->from('tbl_user')
    ->where('id=:id', array(':id'=>$_GET['userId']))
    ->queryRow();

(Z referenční dokumentace Yii http://www.yiiframework.com/doc/api /1.1/CDbCommand )

Jste zabezpečeni proti vkládání SQL, když předáváte parametry prostřednictvím zástupných symbolů v připraveném příkazu.