Ð’Ñ‹ вÑ�е еще полагаете что в мануале CodeIgniter’а не врут о том что метод $this->db->escape(); Ñ�паÑ�ет ваÑ� от Sql Injection?
Учитыва� что �одержание �того метода в драйвере дл� Oracle
function escape_str($str)
{
return $str;
}

Довер�й, но провер�й :))