По поводу SELECT * — реально классика ошибок, особенно когда база растёт. Я пару раз попадал на то, что затупы из-за пустых фильтров, потом пришлось всё переделывать с WHERE и LIMIT. И подготовленные запросы — спасают от SQL-инъекций на ура, без них сейчас никак. Кодировку тоже не стоит недооценивать, эмодзи реально могут всё сломать. В общем, нормальный лайфхак — внимательно смотреть на запросы и оптимизировать, иначе лаги обеспечены.