ハマったこと

原因

cakeのORMを使うと、左辺はエスケープされないみたい。

いろいろ考えましたが、良い感じにエスケープするのは出来ませんでした。
その代わりに、パラメータを変数に入れるときに正規表現でチェックをしました。

$latitude = preg_match('パターン', $query['latitude']) ? $query['latitude'] : '';

$query['latitude']にdelete ~~~みたいな恐ろしいことを書かれても、とりあえず大丈夫だと思う。

もっと良い方法があったら教えて下さい。