Sobre MySQLi y los prepared statements

[Keysher]

Siguiendo con esto...

¿Realmente merece la pena usar los statements?

Me refiero a que pare realizar una simple query hay que hacer unos cuantos pasos:

Código php:

$stmt = mysqli_stmt_init($link);
mysqli_stmt_prepare($stmt, 'SELECT campo FROM Tabla WHERE otroCampo=?')
mysqli_stmt_bind_param($stmt, "s", $otroCampo);
mysqli_stmt_execute($stmt);
mysqli_stmt_bind_result($stmt, $campo);
//el bucle que sea...
    mysqli_stmt_fetch($stmt);
    echo ($campo);
mysqli_stmt_close($stmt);
 

A esto habría que añadirle un mysqli_real_escape_string() de los campos del query....

¿Es todo esto necesario?

Estoy planteando alguna forma de automatizar todo en algún método de una clase, pero es complicado, se necesitan variables de entrada... los tipos de estas variables... la query.... las variables de salida.... es un poco coñazo.