Erling

Используйте подготовленные запросы и избавитесь сразу от многих вопросов по SQL-инъекциям. Поищите более 1-й статьи (обсуждения) по prepared statements (MySQLi || PDO) и в бой.

Освойте ООП на примере PDO.

Использую везде SEO by Yoast. По-моему он лучший.