FanatPHP

Это значит, что при работе с БД из РНР надо либо работать через ORM, либо добавлять данные в запрос только через плейсхолдеры, для чего использовать PDO.

1. Добавить в код две переменные, $db_db с именем базы данных и $db_charset с кодировкой своего сайта (скорее всего utf8)
2. исправить запрос. Либо вставлять все поля, какие есть в таблице, либо перечислить вставляемые поля явно.
3. Прочитать про PDO
4. в ../template/sql-connect.php поместить код

$dsn = "mysql:host=$db_host;dbname=$db_db;charset=$db_charset";
$opt = array(
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
);
$db = new PDO($dsn, $db_user, $db_pass, $opt);

5. В обработчике формы написать

$query = "INSERT INTO users (username, email,company)VALUES (?,?,?)";
$db->prepare($sql)->execute([$userName, $email, $company]);

2

1. научиться отличать mysql от mysqli
2. Не использовать mysqli напрямую, а взять готовый враппер, например safeMysql. Если не хочется использовать сторонние врапперы, то вместо mysqli следует использовать PDO

Пример:

function selectAllItems()
{
	global $pdo;
	$sql = 'SELECT id, title, author, pubyear, price FROM catalog';
	return $pdo->query($sql)->fetchAll();
}
function addItemToCatalog($title, $author, $pubyear, $price)
{
	global $pdo;
	$sql = "INSERT INTO catalog (title, author, pubyear, price)VALUES (?,?,?,?)";
	$pdo->prepare($sql)->execute(func_get_args());
}

Про использование mysqli прямо в коде приложения - повторюсь - надо забыть как про страшный сон.

Скажем так, в таком самописном MVC есть два варианта.
1. Во всех экшенах всех контроллеров вызывать контроллер leftbar, передавать ему нужный параметр и получать из него данные для отображения, которые потом пойдут в шаблон вместе с остальными.
2. Вещь сколь очевидная, столь же и редко приходящая людям в голову: главному шаблону тоже нужен свой контроллер! У тебя ведь отображение состоит из двух основных частей - шаблон конкретной страницы, и шаблон всего сайта. Первый включается во второй. Но при этом у первого есть свой конроллер, а у второго - нету! А если его завести, то всю логику виджетов, лефтбаров, баннеров, меню и прочего - можно (а, главное - НУЖНО) будет вынести в него.

select authors.*, count(1) cnt from books, authors where books.author_id=authors.id group by author_id having cnt >1

проверь свой сайт по этому списку: phpfaq.ru/charset#encodings

а какая разница - подготовленный запрос, или неподготовленный?

И что означает этот странный код?

if($pricemin > 0) echo $result->bindParam(':pricemin', $pricemin);

пример пагинации с подготовленными выражениями есть здесь: phpfaq.ru/paginator#new
библиотека, правда, более удобная чем, ПДО, но принцип тот же.

Чтобы не собирать условия в ПХП, можешь написать в запрос так

SELECT * FROM board_post, model, marka WHERE model.id_model=board_post.id_model 
AND board_post.id_marka=marka.id_marka 
AND (:brand    = 0 OR id_marka = :brand) 
AND (:model    = 0 OR id_model = :model) 
AND (:pricemin = 0 OR price   >= :pricemin) 
AND (:pricemax = 0 OR price   <= :pricemax) 
AND (:yearmin  = 0 OR year    >= :yearmin) 
AND (:yearmax  = 0 OR year    <= :yearmax) 
ORDER BY date DESC

Потому что надо не ушами хлопать, а читать сообщения об ошибках.

добавь поле node, и сортируй по нему

Неправильно спрашивать, что быстрее.
Если ты не программист, а любитель, то надо спрашивать "как правильно?"

Правильно будет - отдельная таблица.

Самое главное - никогда не храни ничего в БД "через |||"

да, так.
уникальный индекс я бы не ставил - может, теоретически, выскочить ошибка, в момент, когда путь еще не задан. полнотекстовый тут не нужен. обычный индекс.
главное - не забыть кодировку этому полю однобайтовую задать, а то индекс в 3 раза больше получится.

Есть ли какие то еще способы динамически добавлять поля, например если в системе пользователь добавляет свои поля в своем профиле.

Есть. Но добавление пользователем полей не имеет РЕШИТЕЛЬНО никакого отношения к ситуации "ой мы стркутуру БД еще не придумали а уже пишем вконтактик"