drupal ha qualche funzione incorporata di sanitizzazione di parametri sql?

mi sto scrivendo cose che richiedono query sql "fatte a mano".

alcune di queste prevedono l'uso di stringhe inserite da utenti.

drupal ha qualche meccanismo di sanitizzazione incorporato che posso riutilizzare per prevenire sql injection e simili?

grazie.