Различные вопросы по PHP и MySQL

сорь за оффтоп, но где можно почитать статьи по работе с мускулом, начиная с самого малого, так сказать для чайника.

Hat-Trik, впринципе все есть на оф сайте, примеры запросов и работа функции
http://www.php.net/manual/en/b ... l.php

Hat-Trik, Вот можно еще статейку глянуть
http://habrahabr.ru/post/141127/

Screamer, пожалел бы товарища, хотя сам синтаксис sql главное понять, по сути для начальной работы нужно знать 4 вида запросов: select, update, insert, delete

Koenig, Как будто я что то плохое сделал
Да и там впринципе синтаксис почти такой же у процедурного стиля только i добавили в конце ну и функций некоторых нет аналога mysql_result например.

Screamer, не так давно читал эту и кучу других статей на тему MySQLi и подготовленные запросы, и вот вопрос назревает, не у меня одного, подготовленные запросы не экранируют данные, вопрос безопасности как бы тревожит, если первый уровень защищен, второй ведь может и пропустить инъекцию, ведь bind_result не фильтрует ни чего. не сталкивался, не ставил опыты?

Koenig, К сожалению как-то еще пока не доводилось, если бы mysql не выпиливали так бы на нем и оставался, а все эти подготовленные запросы у меня у самого вызывают смуту, поэтому предпочитаю использовать так же как и до этого использовал mysql, ну разве что на ооп стиль таки перешел, гораздо удобнее оказалось.
Единственное что непонравилось так это то что mysqli::query по умолчанию сохраняет результат.

Screamer, ну это по сути возить картошку на мерседесе, я просто класс написал, специально для подготовленных запросов, автоматом подставляет в параметры и результат нужное, были некоторые сложности, но разобрался, глядел как в pdo сделанно, и кое чего хотелось бы перетянуть, вообще любой запрос выполняется в две строки

Koenig, если я правильно понял вопрос, то - на вывод они ничего не фильтруют, только на запись.

L!MP, то есть я записываю код инъекции в поле, код естественно не выполняется, но если это поле попадает в запрос по условию, например where ´name´ = '" . $row['name'] . "' получаем инъекцию, это конечно не реально, но всякое ведь бывает, вдруг про фильтр забыл