Ты дурак
В MySQLi тоже есть именованные параметры, так что защита в нём на уровне PDO (при должном умении, конечно-же). Но я всё же пользую PDO, и выбор сделал именно из-за поддержки множества типов БД =)
У PDO есть quote, насколько я знаю, аналога в мускули нету.
Дык программисты Рhр не используют, у них там более продвинутые языки паскаль, с++ и т.д
хммм, есть ' - отлично выполняет эту функцию