最初に…、長文になってしまってすいません。

SQLインジェクションを防ぐために、SQL文を生成する際、「escape_string」を使用しています。
しかし、人為的なミスで「escape_string」を使用せずにSQL文を生成していまうことがあります。
そこで、mysqliクラスを完全にくるんだクラス(OrgDBクラス)を１つ作成して、DBに対する操作を
OrgDBクラスを介して行うようにしました。