Правильно ли я составил SQL запрос в БД?

[Granled]

Здравствуйте составил вот такой запрос к базе данных (необходимо иметь возможность быстро редактировать сумму заказа из формы заказа):

$tsum = $this->db->query("SELECT total FROM oc_order WHERE order_id=414");

Как подставить в него id мне более менее понятно, сама база с запроса возвращает правильные данные.

Вопрос - правильно ли я сделал запрос, так как шаблон переменную не возвращает. Пишет Undefined variable , как ее сделать правильно?

И вообще можно ли лезть в базу данных с контроллера, или только в модели?

[AlexDW]