使用只检查get和post变量的db类?

我已经创建了一个数据库类,通过数组可以生成所有内容,忘记了转义字符串。 那门课的作业是这样的:

$db->q(array(
'SELECT' => 'username',
'FROM' => USERS_TABLE, 
'WHERE' => array('user_id' => 1)
));

在那个函数(db::q())中,我在创建并执行sql字符串之前检查所有需要检查的内容。 顺便说一下,我认为这不是真正需要的。所以我想用一个函数 request_var($name, 'POST'/'GET')

$db->query("SELECT username FROM ".USERS_TABLE." WHERE user_id = 1");

. 够了吗?我应该用 db::q() request_var() ? 我应该两者都用吗?