Dibi neprovede escapování?

Zdravím,
mám tu už nějakou dobu kód a nemůžu najít spolehlivé řešení. Měl jsem za to, že Dibi (DB framework) dokáže sám escapovat data, která například updatem ukládám do DB. Mám tedy tento kód:

$Data = array(
   'jmeno' => $FirstName,
   'prijmeni' => $LastName,
   'telefon' => $Phone,
   'email' => $Email,
);

dibi::query('UPDATE `users` SET ', $Data, 'WHERE `username` = %s', $Username);

Když zkusím vložit do DB (v proměnné $FirstName) vložit jednoduchý JS alert tak se bez problémů uloží a neodfiltruje.

Nejsem si už úplně jistý co s tím, myslel jsem, že právě tohle je pro Dibi hračka.

Budu rád za jakékoliv rady co s tím. (Chyba je určitě u mě a je to nějaká blbost :D)

Díky