Koenig (24.08.2011/09:32)Насчет mysqli поддерживаю.
Да если руки кривые, то дырки будут, а так вроде все фильтруется перед записью в базу. По мне mysqli или PDO юзать нужно.
Что касается PDO, говоря по правде, не люблю механизмы абстракции, это зло, так сказать, онанизм для лентяев.