roknsev

Согласен с @aspetek, ваш код подвержен SQL-инъекциям. Через PDO это будет выглядеть примерно так:

$pdo = new PDO("mysql:host=localhost;dbname=...;","db_user","password");
$statement = $pdo->prepare(
    "SELECT * FROM posts p JOIN posts_category pc ON pc.category_id = p.posts_category_id 
        WHERE pc.category_alias = ?"
);
$statement->bindValue(1, $name, \PDO::PARAM_STR);
$statement->execute();
$result = $statement->fetchAll(\PDO::FETCH_ASSOC);

Да в общем-то такой вариант написания тоже приемлем.
Хотя я сейчас стараюсь всё джойнами расписывать. Так как-то понятнее получается.
И да, пора уже на PDO переходить.