Андрей Буров

Сделайте два запроса.

$insert = $db->prepare(
    'UPDATE titles SET 
    title_name = :titleName, 
    title_size = :titleSize,
    title_color = :titleColor
    WHERE id = :id');

$insert->execute([
  ':titleName' => $mainTitle,
  ':titleSize' => $mainTitleSize,
  ':titleColor' => $mainTitleColor,
  ':id' => 1
]);
$insert->execute([
  ':titleName' => $highTitle,
  ':titleSize' => $highTitleSize,
  ':titleColor' => $highTitleColor,
  ':id' => 0
]);

update `tablename` SET `description_ru-RU` = REPLACE(`description_ru-RU`, 'текст', 'замена');

password_hash генерирует каждый раз разные строки. используйте password_verify для проверки.

include_once 'connectDB.php';
    
if (isset($_POST['entry'])) {
    $login = $_POST['login'];    
    $sql = $pdo->prepare("SELECT login, password FROM dataname WHERE login=?");
    $sql->execute([$login]);
    $data = $sql->fetch();

    if (password_verify($_POST['password'], $data['password'])) {        
        echo 'YES';
    }
    else {
        echo 'NO';
    }
}

Это?
UPDATE tablename SET val = val + 1 WHERE .....

$show = array_map(function($v){
 if ($v == 0) return "";
 return "lala";
}, $show);

mysqli_real_escape_string - достаточно.

Я предпочитаю хранить в БД данные, которые ввел пользователь, и при выводе их как-то обрезать экранировать.
Нагрузка выше, но если правила обработки поменяются, то проблем не будет.

$res = [];
while($prev = mysqli_fetch_array($previous)) {
$res[] =  '<a href="?archive='.date('Ymd', strtotime($prev['date'])).'">'.date('d', strtotime($prev['date'])).'</a> ';
}
echo implode('' ,array_reverse($res));

SELECT status, COUNT(id) FROM table GROUP BY status;