Witam,
ostatnio czytałem nieco na ten temat i mam pytanie - gdzie warto to stosować w typowych sytuacjach życiowych? Jak rozumiem, nie ma sensu szykować zapytania, które jest wykonywane tylko raz podczas generowania witryny (no chyba że coś źle zrozumiałem) - stąd właśnie moje pytanie.

Jeśli jakieś zapytanie wykonujesz kilka, kilkanaście czy kilkaset razy.

Wszędzie tam, gdzie wstawiasz dane pochodzące od użytkownika, bądź takie, których poprawności nie możesz być pewien.

A na jedno wywołanie opłaca się tak zabezpieczać? Pomijam użycie mysql_real_escape_string.

Oczywiscie. Jesli tylko dane dostajesz od usera to nalezy tego uzywac. No chyba ze sam bedziesz sie bawil w zabezpieczenie danych przed probą ataku

Czy używanie prepared statement przy pojedynczych zapytaniach nie spowolni działania całej aplikacji ? Bo jakiś narzut czasowy chyba będzie ?

bez przesady...