Санитирование sql в функции

Эта функция работает:

function find_highest_bid(){ global $wpdb; $postid = get_the_id(); $table = $wpdb->prefix . "jwp_bids"; $highest_bid = $wpdb->get_results( "Select max(bid_amt) AS bid, bid_time, email FROM $table WHERE post_id = '1277'", ARRAY_A ); $highest_bid = array_shift ( $highest_bid ); $high_bid = $highest_bid['bid']; $high_bidder = $highest_bid['email']; $bid_time = $highest_bid['bid_time']; echo '$'. $high_bid; echo ", "; echo $high_bidder; echo ", "; echo $bid_time; } 

Я прочитал санирующую часть кода. get_results размещение правильно prepare после того, как get_results завершит дезинфекцию этой функции или будет get_results в дальнейшей дезинфекции в переменных?

• esc_url удаляет пробелы. Могу ли я изменить это на использование '-'?
• Санитация при использовании posts_where hook
• Эхо-JavaScript безопасно
• Опубликовать / редактировать сообщения после публикации / редактирования - изменения не сохраняются
• Санитарный выход, содержащий кавычки?
• Должен ли я дезинфицировать адрес электронной почты, прежде чем передавать его функции is_email ()?

Благодаря!