Mirando opciones para evitar sql injection

Hay dos funciones en la clase AccesoriosDB, con dos opciones diferentes,
al parecer el resultado de las dos es el mismo