[PHP][MYSQL]komunikacja z bazą danych Opcje

[Taifun]

witam,
czy jest jakaś klasa odpowiedzialna za prostsze wykonywanie zapytań albo chociaż sprawdzaniem ich pod kątem sql injection. Chodzi mi żeby nie myśleć za każdym razem czy jest możliwe sql injection, jest może jakiś skrypt, klasa do zabezpieczenia przed sql injection?

Moje drugie pytanie to jaki framework nadaje się na początek programowania obiektowego? Najprostszy i najlżejszy (może mieć mało możliwości).