Я тоже так делал, для меня было интересным.

по крайней мере интереснее чем писать подобное:
$query .= 'WHERE `user` = "?" AND `project` = "?" AND `component` = "?" AND `id` = "?"';
$this->SafeQuery($query, array_merge(array($reporter), array_values($changes), array($user, $project, $component, $task)));