配列のキーと値をMysqlクエリ文字列に渡します

かなり良さそうだと思います。それはいいですね。 secure()だと思います SQLインジェクションから保護します。変更するものは実際には見当たりません。

あなたはできた 1つのステートメント以降、forループから中括弧を外しますが、それは大したことではありません

foreach ($qWhere as $key=>$value)
    $fields[] = sprintf("%s = '%s'", $key, secure($value));