PDO ile yazı yazmıştım ona bakabilirsiniz. Alternatif olarak mysqli de kullanılabilir. PDO'dan çok da farklı değil.

Tabi en güzeli regex ile kontrolü sağlamak. Ama öğrenmesi birazcık zor sanki.