Вступление в mysqli

Давно использую для работы с БД mysql, а тут в новом проекте, когда зашёл в документацию, прочитал, что mysql уже устарело и надо использовать mysqli. Подскажите хороший мануал желательно на русском, где бы рассматривались основы работы с myslqi с акцентом на ООП, буферезированные запросы, а также экранирование всех входящих данных. В mysql использовал mysql_real_escape_string, никак не пойму что в mysqli использовать для этого, кроме mysqli_real_escape_string. Также заинтересовали подготовленные выражения, они вроде как помогут избежать sql инекций...

(Отредактировано автором: 29 Сентября, 2012 - 11:15:46)

Tmin10, а официальный сайт уже не подходит? http://jm2.php.net/manual/ru/book.mysqli.php

Да, мануал тоже этот смотрел, как и http://phpclub[dot]ru/detail/article/mysqli и http://habrahabr[dot]ru/post/141127/

Tmin10, так в чём проблемма? Всё что написано на других сайтах скопировано с php.net лучше чем там ты не найдёшь.

Есть несколько вопросов, задам их тут:
Есть 2 способа посылать запросы: query и real_query
Второй способ считается безопасным, хотя я не могу понять почему, мы так же получаем полученные данные просто чуть позже и всё...

Или в качестве аналога классическим запросам используются подготовленные?

(Отредактировано автором: 29 Сентября, 2012 - 12:15:20)

Tmin10, параметризованные запросы в первую очередь сделаны для того, чтобы обезапасить базу данных от SQL инъекций.