Изучаю Yii, вот в контроллере такое страшное есть:
$query_for_author = "delete from `author` where `id` = :author";
$command = Yii::app()->db->createCommand($query_for_author);
$command->execute(array('author' => $author_for_delete['author_id']));
Или же вот:
Topic::model()->findBySql('SELECT * FROM topic WHERE title=:param', array(':param' => $find_topic));
Насколько я знаю, такого не должно быть в нем, типа запроса и т.п. Принял данные - отпрвил, все. Как вы, товарищи разработчики, к такому относитесь? Или у вас тоже такое случается?