На каком ресурсе хорошо описана защита работы php c mysql?

Добрый день, подскажите пожалуйста, на каком ресурсе можно прочитать самую полную информацию о защищенных запросах к БД от php к mysql и вообще её ведения.
До этого как-то попадались статьи, но с каждой новой я понимал, что мне доставались лишь куски большого пирога.
В данный момент мне нужно сделать для друга сайт, который бы мог вести только он один имея доступ к добавления картинок и текста и не хотелось бы его подставить, хоть и работаем с ним за идею, но не хочется после сказать, "ну, извини".

Просьба бесполезные комменты или ссылку на поисковики не оставлять, я там эти куски и находил(может плохо искал или неправильно вбивал запрос).