[MySQL]Czy da się 2 zapytania do bazy zrobić w 1 zapytanie?, czy jest to możliwe? Opcje

[casperii]

Czy da się to zrobić jednym zapytaniem ?

[PHP] pobierz, plaintext 
$email = checkValues($_POST['email']);
 
$resultObecny = "SELECT `id_user`, `email` FROM `users` WHERE `id_user`='$id_user'"  or die('zapytanie :'.$result.' blad:'.mysql_error()); 
		$sqlObecny = mysql_query($resultObecny);
		$obecnyMail = mysql_fetch_array($sqlObecny,MYSQL_ASSOC);
		$staryMail = $obecnyMail['email'];
 
		if($email != $staryMail){
			$resultEmail = "SELECT `email` FROM `users` WHERE `email`='$email'"  or die('zapytanie :'.$result.' blad:'.mysql_error()); 
			$sqlEmail = mysql_query($resultEmail); 
			if(mysql_num_rows($sqlEmail)!=0){
				$status = "error";
				$message = "Wpisany adres e-mail jest już zajęty.";
			}
		}
[PHP] pobierz, plaintext 

Czyli chodzi o to by nie updatowało mi maila który jest już w bazie. Tylko sprawdzam ,czy taki email jest w bazie , jeżeli nie ma jest możliwość wpisania innego i zaktulizowanie go.
Reasumując: w pierwszy zapytaniu, sprawdzam jaki adres email użytkownik miał. Jeżeli podał w poscie inny adres niż miał w bazie następuje drugie zapytanie i szukanie czy taki adres jaki podał poprzez post istnieje w bazie. Jeżeli nie istnieje przechodzimy dalej, jeżeli istnieje wywali error.

Ten post edytował casperii 22.05.2015, 20:37:14

[casperii]

Ok, żeby nie pisać kolejnego tematu, to korzystając sytuacji zadam pytanie, czy taka forma jest traktowana / dobra / optymalna:

[PHP] pobierz, plaintext 
$result = "SELECT * FROM `table` WHERE `cos`='$cos'"
mysql_query($result);
if ($error = mysql_error()) die('Błąd:' . $error);
[PHP] pobierz, plaintext 

oraz... jak powinien wyglądać dobrze zabezpieczony kod żeby uniknąć sql injection. Czy tak jest dobrze: ?

[PHP] pobierz, plaintext 
function checkValues($value)
{
	 $value = trim($value);
	if (get_magic_quotes_gpc()) {
		$value = stripslashes($value);
	}
	 $value = strtr($value,array_flip(get_html_translation_table(HTML_ENTITIES)));
	 $value = strip_tags($value);
	$value = mysql_real_escape_string($value);
	return $value;
 
}
 
$cos = checkValues($_POST['cos']); 
[PHP] pobierz, plaintext 

oraz przy wyświetlaniu z bazy na strone :

[PHP] pobierz, plaintext 
function zabezpiecz($str){
return mysql_real_escape_string(htmlspecialchars(strip_tags($str)));
}
 
print(''.zabezpiecz($row['cos']).''); 
[PHP] pobierz, plaintext 

A może już dawać jakąś funkcję już na poziomie połączenia z bazą? Albo pokazując rowa?
Dodatkowo co lepiej stosować print czy echo ? Czy powinno być print() czy lepiej print '' ? Pytania banalne , ale jak już programować to chyba eliminując błędy.