Warum versuchen, eine vorbereitete Anweisung mit der veralteten mysql_*-API zu fälschen, wenn sowohl mysqli als auch PDO echte vorbereitete Anweisungen implementieren?
PDO-Beispiel:
if ($prepped = $pdo -> prepare ('UPDATE `test` SET `item1` = ?, `item2` = ?, `item3` = ?'))
{
$res = $prepped -> execute (array (50, 55 ,60));
}