[M.A.D.M.A.N.]

С MySQL (если у тебя конечно MySQL) не рабатывал, см. справку по нему.
Параметры - чтоб тебе не формировать каждый раз новый запрос с использованием конкатенации строк, можно одним пользоваться, просто задавать параметры как переменные.