пишу для себя простенькое управление базой данных на пхп. пишу с гуглом в обнимку. интересует такой вопрос...какие главные правила недопущения инъекций в базу?
Всё что от тебя требуется это предусмотреть в скрипте нестандартные ситуации. Твой скрипт должен быть готов что ему через любой параметр скормят непредусмотренное значение и должен быть готов корректно это значение обработать. Главное не допускать вывода ошибок БД. Для большей ясности почитай сам про SQL инъекции.