Всё проще «умеете ли гуглить ?» Остальное вторично.

Я бы начал (точнее я и начинал) с «Рудольф Сворень — Электроника шаг за шагом» (в сети не видел к сожалению новой редакции, только старую, но они по сути почти одинаковые) очень всё описано просто, однако более чем подробно.

Изучать — Нет.
Освоить небольшую базу — не помешает.

И опять мифическая «защита»…

Проснитесь люди, от «SQL-inj» надо не защищаться, это не угроза. Наличие SQL-дыр это простой баг. Хотите избежать, не допускайте ошибок в коде.

Каким путём вы передаёте данные в запрос дело ваше, можно даже с помощью bin2hex
SELECT * FROM `table`
WHERE `word`=0x4841434b454420425920564c4144534f4e;
(хотя есть способы и проще и логичнее)
Главное поймите что данные и то что SQL сервер воспримет за данные, это разные вещи.

Но перестаньте называть это защитой, это не защита, а просто «код без бага».
(Защита подразумевает угрозу которая существует даже в случае грамотного, как в случае с DDOS это вполне нормальные пакеты, только их много.)

Само по себе измерение размеров в пикселях (касаемо именно вёрстки) должно было не только умереть, но и не должно было рождаться. Есть нормальные DPI-независимые единицы, ими и надо пользоваться…