バインドされたパラメータの使用はではありません やり過ぎであり、必要とされるべきです。より効率的にパラメータをエスケープして準備します。
$stmt = mysqli_prepare($link, "INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
mysqli_stmt_bind_param($stmt, 'sssd', $code, $language, $official, $percent);
$code = 'DEU';
$language = 'Bavarian';
$official = "F";
$percent = 11.2;
/* execute prepared statement */
mysqli_stmt_execute($stmt);
それは本当に やり過ぎのようですか?