Согласен, SELECT * без условий — классика граблей, особенно когда база чуть побольше. Иногда кажется, что все идеально, пока не начнутся тормоза. Подготовленные запросы — да, обязательны, иначе быстро бахнешь по безопасности. Заметил, что многие халтурят с типами данных, и потом фиг что нормально работает. Короче, старая добрая оптимизация — не роскошь, а необходимость.