بررسی امنیت مقادیر ورودی در yii

سلام
وقتی که یه مقدار بصورت post یا get به صفحه ارسال میشه ؛ برای query زدن به دیتابیس فقط استفاده از bind param کافی هست ؟ یعنی نیازی داره تابع امنیتی بنویسیم که ورودی رو فیلتر کنه یا نه؟
ممنون

ببخشید اشتباه تایپیک رو اینجا زدم لطفا به بخش yii منتقل کنید.