А не, всё окей, insert и save сами по себе безопасны и всё экранируют в отличие от where, например... =)